SSL sobre TCP: Pasar un certificado PEM

[MexicanDeveloper]

Que tal,

Ojalá me pudieran ayudar o al menos orientar Necesito hacer una conexión a un servidor vía TCP/SSL a un servidor EPP, validando mi identidad con un certificado que me firmó la entidad a la que me estoy conectando.

Descargué una aplicación que ya hace la parte del EPP, pero no así la de la validación SSL

Esto se hacia, para PHP con fsokopen y un contexto, pero para PHP 5, los contextos ya no son válidos. Ahora se hace con stream_socket_client.

Ya poseo:
* Un CA.pem un cert.pem y un key.pem concatenados como indica php.net
* Mi IP se supone que ya esta validada en el firewall de la entidad receptora.
* SSL está habilitado en el PHP.ini
* Ya probé subiendo el timeout

El código es muy sencillo y no debería haber mayor problema:

Código PHP:

      $servidor = "una ip";
    $puerto = un puerto;
    $usuario = "un usuario";
    $pass = "una clave";    

    $timeout = 60;
    
    // Concatenar el certificado con la llave privada antes de enviarlo
    $cert = '/home/admin/domains/dominio.com/certchain.pem';


    $context = stream_context_create(array('ssl'=>array('local_cert'=> $cert)));

    $where = 'ssl://'.$servidor.':'.$puerto;
    $fp = stream_socket_client($where, $errno, $errstr, $timeout,STREAM_CLIENT_CONNECT,$context);
    if($fp){
        echo "Si jaló";
        
    } else {
       echo "ERROR: $errno - $errstr<br />\n";
    } 
   

Pero estoy obteniendo este error:

Warning: stream_socket_client(): unable to connect to ssl://(IP):(PUERTO) (Connection timed out) in ....

¿Que puede ser? ¿Donde puedo obtener información de esto? Agradeceré infinitamente su apoyo

[GatorV]

Haz probado cambiar en lugar de usar ssl usar https?

Saludos.

[MexicanDeveloper]

Bueno, según el RFC del tal EPP, éste debe correr bajo TCP/SSL, pero aun así lo probé, y lo que obtengo (cosa curiosa) es:

ERROR: 152927512 - Unable to find the socket transport "https" - did you forget to enable it when you configured PHP?

Y digo cosa curiosa por que tengo habilitado el ssl (openssl) y los sockets:

'./configure' '--with-apxs' '--with-curl' '--with-curl-dir=/usr/local/lib' '--with-gd' '--with-gd-dir=/usr/local' '--with-gettext' '--with-jpeg-dir=/usr/local/lib' '--with-kerberos' '--with-mcrypt' '--with-mhash' '--with-mysql=/usr' '--with-pear' '--with-png-dir=/usr/local/lib' '--with-xml' '--with-zlib' '--with-zlib-dir=/usr/local/lib' '--with-zip' '--with-openssl' '--enable-bcmath' '--enable-calendar' '--enable-ftp' '--enable-magic-quotes' '--enable-sockets' '--enable-track-vars' '--enable-mbstring' '--enable-memory-limit'

Además de estar habilitado el allow_url_fopen

allow_call_time_pass_reference Off Off
allow_url_fopen On On
allow_url_include Off Off
always_populate_raw_post_data Off Off

¿Alguna otra idea de lo que pudiera ser?

[GatorV]

Mmm muy raro, aunque si veo que tienes openssl, y viendo el warning si esta tratando de conectarse pero no encuentra el puerto remoto, haz tratado de hacer un ping normal desde la consola al servidor / puerto?

Saludos.

[MexicanDeveloper]

Muchas gracias por seguir generando ideas GatorV.

No sé si se pueda hacer un ping a un puerto en específico, a mi me marcaba error:

ping: unknown host (IP):(PUERTO)

Pero el telnet si lo hace:

Trying (IP)...
Connected to (NOMBRE DEL HOST) (IP).

Lo que comprueba que si me están dando entrada en su firewall. Me estoy inclinando a pensar que es un error en el código.... pero entonces ¿no es correcta mi forma de hacerlo? ¿Se puede hacer de otra forma?

[GatorV]

Esque el problema te lo dice PHP:

Código:

Warning: stream_socket_client(): unable to connect to ssl://(IP):(PUERTO) (Connection timed out) in ....

Quiere decir que no se pudo conectar, ya que fue un timeout, es decir que no puede realizar la conexión, puede ser que si el context este equivocado, pero no conozco más allá de lo que te indica el manual.

Saludos.

[MexicanDeveloper]

He encontrado un detalle:

Desde un servidor que se supone que no esta validado en el firewall si hace el telnet:

Código:

[[email protected]]# telnet ip.del.otro.servidor
Trying ip.del.otro.servidor...
Connected to host.name.del.otro.servidor (ip.del.otro.servidor).

Pero desde el que se supone que si lo está no lo hace

Código:

[[email protected]]# telnet ip.del.otro.servidor
Trying ip.del.otro.servidor...
telnet: connect to address ip.del.otro.servidor: Connection timed out
telnet: Unable to connect to remote host: Connection timed out

Creo que va por allí. Voy a consultarlo con la entidad emisora y actualizo el POST para futuras referencias

[GatorV]

Mmmm o sea que estas probando desde dos servidores? En ese caso creo ya encontraste el problema y es el firewall que no esta permitiendo la conexión.

Saludos.

[MexicanDeveloper]

Bueno, pues está de mas la respuesta, pero sólo para dar por terminado este tema y para que quede claro:

Así es, eran los puertos, a pesar de que ya me habían confirmado que estaban abiertos... no era así...

Saludos y gracias!!