SSL context options
SSL-kontaktalternativ
SSL-kontaktalternativ — Lista över SSL-kontaktalternativ
Beskrivning
Kontextalternativ för ssl:// och tls:// transporter.
Alternativ
- peer_name string
- Peer-namn som ska användas. Om detta värde inte är satt, gissas namnet baserat på värdnamnet som används vid öppning av strömmen.
- verify_peer bool
- Kräver verifiering av SSL-certifikatet som används.
Standardvärdet är true.
- verify_peer_name bool
- Kräver verifiering av peer-namn.
Standardvärdet är true.
- allow_self_signed bool
- Tillåt självsignerade certifikat. Kräver verify_peer.
Standardvärdet är false.
- cafile string
- Plats för Certificate Authority-fil på det lokala filsystemet som ska användas med verify_peer-kontextalternativet för att autentisera identiteten på den fjärranslutna peer.
- capath string
- Om cafile inte är specificerad eller om certifikatet inte hittas där, söks den katalog som capath pekar på efter ett lämpligt certifikat. capath måste vara en korrekt hashad certifikatkatalog.
- local_cert string
- Sökväg till lokal certifikatfil på filsystemet. Det måste vara en PEM-kodad fil som innehåller ditt certifikat och privata nyckel. Den kan även innehålla certifikatkedjan för utgivarna. Den privata nyckeln kan också finnas i en separat fil specificerad av local_pk.
- local_pk string
- Sökväg till lokal privat nyckelfil på filsystemet, i fall av separata filer för certifikat (local_cert) och privat nyckel.
- passphrase string
- Lösenfras med vilken din local_cert-fil var kodad.
- verify_depth int
- Avbryt om certifikatkedjan är för djup.
Standardvärdet är ingen verifiering.
- ciphers string
- Anger listan över tillgängliga chiffers. Formatet för strängen beskrivs i » ciphers(1).
Standardvärdet är DEFAULT.
- capture_peer_cert bool
- Om det sätts till true kommer en peer_certificate-kontextoption att skapas som innehåller peer-certifikatet.
- capture_peer_cert_chain bool
- Om det sätts till true kommer en peer_certificate_chain-kontextoption att skapas som innehåller certifikatkedjan.
- SNI_enabled bool
- Om det sätts till true kommer servernamnsindikation (SNI) att aktiveras. Att aktivera SNI tillåter flera certifikat på samma IP-adress.
- disable_compression bool
- Om det är satt, inaktivera TLS-komprimering. Detta kan hjälpa till att mildra CRIME-attackvektorn.
- peer_fingerprint string | array
- Avbryter när det fjärranslutna certifikatets digest inte matchar den angivna hashen.
När en sträng används kommer längden att avgöra vilket hash-algoritm som tillämpas, antingen "md5" (32) eller "sha1" (40).
När en array används anger nycklarna namnet på hash-algoritmen och varje motsvarande värde är den förväntade digest.
- security_level int
- Anger säkerhetsnivån. Om den inte är specificerad används bibliotekets standard säkerhetsnivå. Säkerhetsnivåerna beskrivs i » SSL_CTX_get_security_level(3).
Tillgänglig från och med PHP 7.2.0 och OpenSSL 1.1.0.
Changelog
- Version 7.2.0
- Lade till security_level. Kräver OpenSSL >= 1.1.0.
Noter
- Not
- Eftersom ssl:// är den underliggande transporten för https:// och ftps:// wrappers, gäller alla kontextalternativ som gäller för ssl:// också för https:// och ftps://.
- Not
- För att SNI (Server Name Indication) ska vara tillgängligt måste PHP vara kompilerat med OpenSSL 0.9.8j eller högre. Använd OPENSSL_TLSEXT_SERVER_NAME för att avgöra om SNI stöds.
Se även
- Socket-kontaktalternativ
Sidslut
Orginalhemsidan på Engelska : https://www.php.net/manual/en/context.ssl.php
PHP
Språkreferens
Kontextalternativ och parametrar
Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
Tack till Datorhjälp som har sponsrat Linux.se med webserver.