这是一个简单的PHP脚本，它打开一个SSL套接字准备发送HTTP请求：

 $ contextOptions = array（）;

 $ socketUrl ='ssl：//google.com：443';
 $ streamContext = stream_context_create（$ contextOptions）;
 $ socket = stream_socket_client（$ socketUrl，$ errno，$ errstr，30，STREAM_CLIENT_CONNECT，$ streamContext）;

 if（！$ socket || $ errno！== 0）{
     var_dump（$ socket，$ errstr）;
    出口;
 }

后续代码var_dump（$sockets）;
退出（'套接字创build'）;

这工作 – 我刚刚testing它 – 但没有对受信任的CA商店的validation。

我们可以修改该脚本以使用PHP的SSL上下文选项 ：

 $ contextOptions = array（
     'ssl'=>数组（
         'cafile'=>'C：\ xampp \ cacerts.pem'，
         'CN_match'=>'* .google.com'，// CN_match只有在'verify_peer'设置为TRUE时才会被检查。 见https://bugs.php.net/bug.php?id=47030。
         'verify_peer'=> TRUE，
     ）
 ）;

 $ socketUrl ='ssl：//google.com：443';
 $ streamContext = stream_context_create（$ contextOptions）;
 $ socket = stream_socket_client（$ socketUrl，$ errno，$ errstr，30，STREAM_CLIENT_CONNECT，$ streamContext）;

 if（！$ socket || $ errno！== 0）{
     var_dump（$ socket，$ errstr）;
    出口;
 }

后续代码var_dump（$sockets）;
退出（'套接字创build'）;

只要'cafile'存在，并有正确的CA，那么这个例子也适用…

…但是我们怎么能不用硬编码一个CA文件名/文件path呢？ 我们正在尝试创build一些独立于操作系统的validationSSL证书的操作，而不需要为运行此脚本的每台服务器单独进行configuration。

我知道Linux有一个CA的目录，我们可以把它作为'capath'。 那么Windows呢？ 它在哪里存储可信任的CA？ 我search，这些不幸似乎是在registry中，那么我们有没有办法可以从PHP访问它们？ 那么其他操作系统呢？

 <?php $socket = stream_socket_client("tls://github.com:443");