Как установить флажок «verify_peer_name = false» параметр контекста SSL через php.ini в PHP 5.6

Случай. Я хотел бы открыть SSL-соединение с localhost а SSL-сертификат – это проблемы для полного доменного имени.

Проблема: без специальной обработки в строке (*) программа ниже не работает со следующим сообщением:

PHP Warning: stream_socket_enable_crypto(): Peer certificate CN='myhost.com' did not match expected CN='localhost' in test.php

Тест-программа PHP:

 $fp = stream_socket_client("tcp://localhost:993", $errno, $errstr, 30); // (*) if commented, the program fails //stream_context_set_option($fp, 'ssl', 'verify_peer_name', false); if (!$fp) { die("Unable to connect: $errstr ($errno)"); } if (!stream_socket_enable_crypto($fp, true, STREAM_CRYPTO_METHOD_TLS_CLIENT)) { die("Failed to start SSL"); } fwrite($fp, "USER god\r\n"); fwrite($fp, "PASS secret\r\n"); while ($motd = fgets($fp)) { echo $motd; } fclose($fp);

Поскольку у меня много устаревшего кода, я хотел бы иметь решение, применяя только изменения в php.ini (или CLI), но, к сожалению, ни один из ниже не работает:

php -d verify_peer_name=false test.php

php -d ssl.verify_peer_name=false test.php

Идеи?

Рекомендации:

Не удалось выполнить операцию SSL с кодом 1
Как проверить сертификат SMTP TLS?
Потоки SSL и PHP
Решение SSL для PHP 5.6
Изменения OpenSSL в PHP 5.6.x
Параметры контекста SSL

TL; DR

Когда cafile и capath являются одновременно конфигурацией среды выполнения и параметрами контекста SSL , verify_peer_name и verify_peer являются только параметрами контекста SSL .

Таким образом, эти более поздние два не могут быть изменены с помощью директив конфигурации времени исполнения.

Я могу понять путаницу из документации, воспроизведенной здесь, но эти два абзаца на самом деле относятся к двум различным понятиям в PHP.

Пакет CA по умолчанию может быть переопределен на глобальной основе , установив либо параметр конфигурации openssl.cafile, либо openssl.capath, либо на основе запроса , используя параметры контекста cafile или capath.

Хотя это и не рекомендуется в целом, можно отключить проверку сертификатов одноранговой сети для запроса , установив параметр контекста verify_peer в FALSE и отключить проверку имени пэра, установив параметр контекста verify_peer_name в FALSE.

Ссылка на исходный источник PHP

Прежде всего обратите внимание, что сама документация имеет четкое различие между openssl.cafile и openssl.capath на глобальной основе или на основе запроса в сравнении с verify_peer и verify_peer_name для запроса .

Это означает, что, когда openssl.cafile и openssl.capath могут быть адаптированы как через php.ini и через stream_context_set_option , с другой стороны verify_peer и verify_peer_name доступны только через stream_context_set_option .

Это также подтверждается самим исходным кодом PHP, вот некоторые строки, показывающие, что PHP php_stream_context_get_option основе языка C получает значение только из php_stream_context_get_option .

 must_verify_peer_name = GET_VER_OPT("verify_peer_name") ? zend_is_true(val) : sslsock->is_client;