Just to avoid letting you search everywhere why your code doesn't work when using this function to enable crypto as a server, and when using TLS, you have to put the certificate in the "ssl" context, even if you start a TLS, SSLv3, etc.. server.
I had some troubles because of that...
stream_socket_enable_crypto
(PHP 5 >= 5.1.0)
stream_socket_enable_crypto — Activa/desactiva la encriptación en un socket ya conectado
Descripción
$stream
, bool $enable
[, int $crypto_type
[, resource $session_stream
]] )Habilita o deshabilita la encriptación en un flujo.
Una vez que la configuración de encriptación está habilitada, la criptografía se puede
activar o desactivar pasando TRUE o FALSE al parámetro
enable.
Parámetros
-
stream -
El recurso de flujo.
-
enable -
Activa/descativa la criptografía en el flujo.
-
crypto_type -
Configura la encriptación en el flujo. Los métodos válidos son
STREAM_CRYPTO_METHOD_SSLv2_CLIENTSTREAM_CRYPTO_METHOD_SSLv3_CLIENTSTREAM_CRYPTO_METHOD_SSLv23_CLIENTSTREAM_CRYPTO_METHOD_TLS_CLIENTSTREAM_CRYPTO_METHOD_SSLv2_SERVERSTREAM_CRYPTO_METHOD_SSLv3_SERVERSTREAM_CRYPTO_METHOD_SSLv23_SERVERSTREAM_CRYPTO_METHOD_TLS_SERVER
-
session_stream -
Establece el flujo con los ajustes de
session_stream.
Valores devueltos
Devuelve TRUE si se tuvo éxito, FALSE si la negociación falló o
0 si no hay suficiente información y se debería intertar otra vez
(sólo para sockets no bloqueados).
Ejemplos
Ejemplo #1 Ejemplo de stream_socket_enable_crypto()
<?php
$fp = stream_socket_client("tcp://myproto.example.com:31337", $errno, $errstr, 30);
if (!$fp) {
die("Incapaz de conectar a: $errstr ($errno)");
}
/* Activar la encriptación para la fase de identificación */
stream_socket_enable_crypto($fp, true, STREAM_CRYPTO_METHOD_SSLv23_CLIENT);
fwrite($fp, "USER god\r\n");
fwrite($fp, "PASS secret\r\n");
/* Desactivar la encriptación para el resto */
stream_socket_enable_crypto($fp, false);
while ($motd = fgets($fp)) {
echo $motd;
}
fclose($fp);
?>
El resultado del ejemplo sería algo similar a:
As already mentioned above:
stream_socket_enable_crypto is likely to fail/return zero if the socket is in non-blocking mode.
You may either wait some seconds until all neccessary data has arrived or switch temporary to blocking mode:
<?PHP
stream_set_blocking ($fd, true);
stream_socket_enable_crypto ($fd, true, STREAM_CRYPTO_METHOD_TLS_CLIENT);
stream_set_blocking ($fd, false);
?>
This works very fine for me ;-)
