如何在PHP中检查主机名是否与SSL证书中的通用名称匹配？

在PHP中，可以使用openssl扩展库来检查主机名是否与SSL证书中的通用名称（Common Name）匹配。具体步骤如下：

首先，使用openssl扩展库的函数openssl_x509_parse解析SSL证书，获取证书的通用名称。

$cert = file_get_contents('/path/to/certificate.crt');
$certData = openssl_x509_parse($cert);
$commonName = $certData['subject']['CN'];

然后，使用gethostname函数获取当前主机的主机名。

$hostname = gethostname();

最后，使用strcasecmp函数比较主机名和证书的通用名称是否匹配。

if (strcasecmp($hostname, $commonName) === 0) {
    echo "主机名与SSL证书通用名称匹配";
} else {
    echo "主机名与SSL证书通用名称不匹配";
}

这样就可以在PHP中检查主机名是否与SSL证书中的通用名称匹配了。

推荐的腾讯云相关产品：SSL证书服务

链接地址：https://cloud.tencent.com/product/ssl

如何在我的OS/PHP上启用CURLOPT_SSL_VERIFYHOST =2支持

、、

);在我的开发机器上，CURLOPT_SSL_VERIFYHOST 2一直工作得很好。我只是在使用ubuntu12.04 php5包中提供的vanilla安装，以及php5-curl。我所说的“不起作用”的意思是，在生产过程中，cur

浏览 1提问于2013-03-21得票数 7

回答已采纳

1回答

Curl函数无法使用以https开头的-with url

我们正在使用php执行curl函数。curl执行正常，并得到了结果，但我们每天早上都必须执行以下步骤：$curl = curl_init(); curl_setopt($curl,CURLOPT_HTTPHEADER,array ("Content-Type:application&

浏览 2提问于2014-01-14得票数 0

1回答

CURL https给出错误

、、、

它可以很好地与http配合使用，但在使用https时不会返回任何内容。我在facebook的网址上工作，以获取所有公共组的帖子。CURLOPT_TIMEOUT, 20); curl_close($ch); } 我见过的唯一方法是用简单的php html dom解析器抓取url并将其转换成数组。然而，我觉得有一个更好的方法，或者可以对这个现有的函数进

浏览 0提问于2013-01-25得票数 1

回答已采纳

1回答

即将到来的Amazon FPS变化

根据亚马逊发出的通知：我没有使用任何这些，有人可以描述变化的性质吗？杰夫

浏览 7提问于2012-10-23得票数 0

回答已采纳

1回答

将github的IP地址设置为源url

、、、、

我得用吉特布的IP地址来代替。set-url origin http://192.30.253.113/foo/bar.gitgit push origin master 致命:无法访问“”：SSL:证书主题名称(github.com)与目标主机名'192.30.253.113‘不匹配

浏览 1提问于2017-03-29得票数 0

回答已采纳

2回答

谁能用ssl解释mongodb？

、

我根据MongoDB官方网站上的说明创建了证书，但是它不能正常工作。我需要对复制成员之间的通信进行完全加密。如何正确设置这些副本成员？如何输入MongoDB外壳呢？我根据说明在mongod.conf中创建了证书：sslPEMKeyFile = /etc/ssl/mongo.pem ...然后尝试添加参数：并

浏览 0提问于2015-04-30得票数 6

1回答

如何在PHP中检查主机名是否与SSL证书中的通用名称匹配？

、、

使用此PHP脚本$ch = curl_init();curl_setopt($ch, CURLOPT_URL, 'https://sf.net/');curl_setopt($ch, CURLOPT_SSL_VERIFYHOST这似乎是可以的。预期<em

浏览 6提问于2017-02-20得票数 0

回答已采纳

1回答

SSL &反向DNS

、

一个简单的问题.我真的需要一个SSL证书才能让我的手机和我的邮件服务器一起工作。安全不是问题，这只是为了方便。我的邮件服务器的FQDN是mail.company.com，但是对该地址的反向DNS查找将从不同的域显示不同的FQDN。这将是基于一个名称为mail.company.com的证书的SSL协议的破坏，还是SSL并不真正关心

浏览 0提问于2017-02-02得票数 1

3回答

使用libcurl和SSL

、、、

我发现关于这个话题的信息真的很少。我已经有一个使用libcurl制作成功帖子的dll了。下面是我最初的curl设置的应用。curl_easy_setopt(handle, CURLOPT_ERRORBUFFER, errorBuffer); //curl_easy_

浏览 0提问于2010-05-26得票数 7

回答已采纳

1回答

通过代理实现AWS DocumentDB

、、

我设置了一个，通过跳转框可以很好地连接到：ssh -i ~/.ssh/my-key user@my_jump -L 27017:aws-host:27017 -Nmongo --ssl --host localhost:

浏览 0提问于2019-03-14得票数 4

回答已采纳

2回答

即使将第二个SSL证书设置为Google Cloud Platform load balancer，它也会从目标系统中消失

我有一个关于Google Cloud Platform负载均衡器的问题。我可以在前端设置中单独注册SSL证书。现在我想设置第二个SSL，这样同一网站就可以从这两个域使用HTTPS登录。注册大约15分钟后，第二个SSL证书也是有效的，即使您使用新域名访问，您也可以访问HTTPS。但是，过一段时间后，第二个SSL设置会自动从GCP负载均衡器设置中消失，即使您访问HTTPS证书的域，屏幕上也会显示错误"NET :：ERR_CER

浏览 1提问于2020-02-20得票数 1

2回答

PHP Curl不适用于HTTPS页面

、、

我尝试使用PHP Curl通过post方法提交值。但它在HTTPS页面上不起作用。任何机构审查我的以下代码，并检查我做错了什么。$url = 'https://www.whoisxmlapi.com/user/create.php'; 'usernameCURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_FOLLO

浏览 1提问于2015-08-08得票数 1

2回答

SSL代理服务器在公司是如何工作的？

、

例如，许多公司使用网络代理来拦截基于网络的流量。( 1)我从未见过SSL在公司中发出警告。我怀疑他们是否将受信任的证书从代理安装到操作系统中(因为浏览器可能使用不同的证书存储，例如Firefox有自己的证书存储)。那么，他们如何在没有浏览器警告的情况下拦截流量呢？如果主机想要转到"https://google.com"，证书中<e

浏览 0提问于2016-08-08得票数 8

回答已采纳

1回答

带有SSL的IIS 8未能连接到远程Server

、、、

最近，我建立了一个新的测试环境，包括一个负载均衡器将HTTPS流量路由到单个IIS 8 new服务器(一旦我解决了这个问题，还会添加更多)。IIS 8 via服务器通过使用IIS web.config文件中指定的凭据的未加密连接与远程SQL服务器进行通信。当我通过负载平衡器和正确的域名/ URL连接到web应用程序时，一切都很好。如果我禁用IIS 8服务器上的HTTPS支持，则不会发生此问题。我认为IIS 8 does服务器在某种程度上导致了与远程SQL S

浏览 0提问于2015-09-16得票数 0

回答已采纳

5回答

尝试从安全站点生成web服务客户端时出现奇怪的证书错误

、、、

在尝试使用AXIS1.4IIS工具为安装在安全Wsdl2Java站点上的web服务生成客户端代码时，我遇到了一个奇怪的错误。com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:187)奇怪的是，这个错误只在我运行WSDL2Java时发生，而且只针对这个

浏览 0提问于2010-03-20得票数 2

1回答