Не работает SoapClient «SOAP-ERROR https» как быть товарищи?

Question

[Roman]

Приветствую комрады, переехал на новый сервер debian8.5+nginx+php7.0-fpm
Но SoapClient настойчиво отказывается работать с https, как быть чего делать уже не знаю.
С простым http работает, а с https никак.

PHP Fatal error: SOAP-ERROR: Parsing WSDL: Couldn't load from 'https://***.ru/WEBService/SearchService.svc/wsdl?wsdl'

Сравниваю конфиги на старом и новом сервере они одинаковы, разве что на новом еще есть подключение ini файла

/etc/php/7.0/cli/conf.d/20-soap.ini,

extension=soap.so

phpinfo:

Soap Client 	enabled
Soap Server 	enabled
Directive	Local Value	Master Value
soap.wsdl_cache	1	1
soap.wsdl_cache_dir	/tmp	/tmp
soap.wsdl_cache_enabled	1	1
soap.wsdl_cache_limit	5	5
soap.wsdl_cache_ttl	86400	86400

OpenSSL support 	enabled
OpenSSL Library Version 	OpenSSL 1.0.2j 26 Sep 2016
OpenSSL Header Version 	OpenSSL 1.0.2h 3 May 2016
Openssl default config 	/usr/lib/ssl/openssl.cnf

Как быть и чего делать ума не приложу, буду крайне благодарен за хелп.

Comments

[romy4]

а https в принципе работает на новом?

[romy4]

то что он в php поддерживается — это до фонаря, т.к. транспорт лежит за пределами пхп)

[Roman]

romy4: у меня не было https не на старом ни на новом серваке, старый поднимал когдато давно админ, а я разраб с небольшими знаниями unix по сему вот и хз че каво... однозначно понимаю что проблема https и в сертификатах, но не пойму чего делать то? ведь у меня просто http а не https

[Roman]

Есть romy4: и да, сейчас зашел на старый сервак, смотрю лежат сгенеренные ssl ключи но в апаче в конфиге нигде нету их, да и небыло у меня https... не подскажешь чего делать то теперь? заранее сенкс большой

[romy4]

Roman: подключите сертификаты)

Answer 1

[Roman]

Короче нашел в нете настройки интересные, они помогли

$opts = array('ssl' => array('ciphers'=>'RC4-SHA', 'verify_peer'=>false, 'verify_peer_name'=>false));
$params = array ('encoding' => 'UTF-8', 'verifypeer' => false, 'verifyhost' => false, 'soap_version' => SOAP_1_1, 'trace' => 1, 'exceptions' => 1, "connection_timeout" => 180, 'stream_context' => stream_context_create($opts) );

Насколько я понимаю ключевыми параметрами которые меня спасли являются
'verifypeer' => false, 'verifyhost' => false,

Comments

[romy4]

это решение как бы полу решение. для своих сертификатов только и для своего приложения.

[Roman]

romy4: я понимаю чувак что это полурешение, мне нужно было просто решение прям здесь и сейчас, ибо жопа горит, завтра манагеры пришли бы и работы им не было бы тк апишка не работает... а сертификаты уже потом подключу, в более спокойной ламповой обстановке, у меня почти 4 утра уже, спать пора)))) удачи тебе, сенкс за реквест