PHP - SSLソケットクライアント証明書

Question

現在、PHPでソケットストリームを使用してサーバーとクライアント間でデータを交換するためにtcpソケットを使用しています。私は各クライアントに私のサーバーにアクセスするための固有の証明書（私はそれらのために生成する）を持たせて、私が知っている人だけがそれを使用できるようにします。 SSLソケット接続を可能にするサーバー側で証明書を使用する方法のみを検索して見つけましたが、実際に必要なのはクライアントサーバー証明書を使用してサーバーに接続しているクライアントを識別することです。これはPHPを使って可能ですか？このクライアント側の証明書を

$clientCert = './clientCert.pem'; 
$streamContext = stream_context_create(); 
stream_context_set_option($streamContext, 'ssl', 'local_cert', $clientCert); 
$server = stream_socket_client('ssl://IP', $error, $errorString, 2, STREAM_CLIENT_CONNECT, $streamContext); 

をしかし、どのようにサーバー・ハンドルは（など、識別し）ん：

私はこのように接続するためのクライアントを想像するだろうか？

私は私の質問ではっきりしていました。

事前のおかげで、 ラファエル

Answer 1

あなたはtrueにverify_peerを設定する​​を使用する必要があります。これには、クライアントの証明書が信頼されていることを相手側が検証する必要があります。検証は、証明書が信頼できる機関によって署名されていることを確認することによって行われます。したがって、機関の公開鍵が見つかる場所をcafileまたはcapathオプションで指定する必要があります。

クライアント側でとの両方がサーバー側（クライアントを認証できるようにする）であることにも注意してください。明示的に指定しない限り、サーバーも認証されません。