客户端证书身份验证出现卷曲错误

Question

我必须调用一个需要客户端证书身份验证的api。我用客户认证在postposter中测试了这个api，它运行得很好。现在我想用php curl来做这件事。我尝试了以下代码，但它给了我以下错误。

HTTP/2流0未完全关闭：HTTP_1_1_REQUIRED(错误13(

$url = 'https://someurl';
$json = 'somejson';


$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_VERBOSE, 1); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, true); 
curl_setopt($ch, CURLOPT_SSLCERT, __DIR__."/certificate.pem"); 
curl_setopt($ch, CURLOPT_SSLCERTTYPE, 'PEM'); 
curl_setopt($ch, CURLOPT_SSLKEY, __DIR__."/privatekey.key"); 
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/json'));
curl_setopt($ch, CURLOPT_POSTFIELDS, $json);
$responseData = curl_exec($ch);
if(curl_errno($ch)) {
echo curl_error($ch);
}
curl_close($ch);

Answer 1

错误消息包含您需要的所有线索：HTTP_1_1_REQUIRED

HTTP/2不支持TLS客户端证书，因此您需要明确要求使用HTTP/1.1来确保您的curl请求。curl默认情况下会在HTTPS URL上升级到HTTP/2，否则。

将CURLOPT_HTTP_VERSION设置为CURL_HTTP_VERSION_1_1。