(PHP 5 >= 5.1.0, PHP 7, PHP 8)
stream_socket_enable_crypto — 在已连接的套接字上启用/禁用加密
$stream,$enable,$crypto_method = null,$session_stream = null启用或禁用流上的加密。
stream流资源。
enable启用/禁用流上的加密。
crypto_method在流上设置加密。有效的方法是
STREAM_CRYPTO_METHOD_SSLv2_CLIENTSTREAM_CRYPTO_METHOD_SSLv3_CLIENTSTREAM_CRYPTO_METHOD_SSLv23_CLIENTSTREAM_CRYPTO_METHOD_ANY_CLIENTSTREAM_CRYPTO_METHOD_TLS_CLIENTSTREAM_CRYPTO_METHOD_TLSv1_0_CLIENTSTREAM_CRYPTO_METHOD_TLSv1_1_CLIENTSTREAM_CRYPTO_METHOD_TLSv1_2_CLIENTSTREAM_CRYPTO_METHOD_TLSv1_3_CLIENT (PHP 7.4.0 起)STREAM_CRYPTO_METHOD_SSLv2_SERVERSTREAM_CRYPTO_METHOD_SSLv3_SERVERSTREAM_CRYPTO_METHOD_SSLv23_SERVERSTREAM_CRYPTO_METHOD_ANY_SERVERSTREAM_CRYPTO_METHOD_TLS_SERVERSTREAM_CRYPTO_METHOD_TLSv1_0_SERVERSTREAM_CRYPTO_METHOD_TLSv1_1_SERVERSTREAM_CRYPTO_METHOD_TLSv1_2_SERVERSTREAM_CRYPTO_METHOD_TLSv1_3_SERVER (PHP 7.4.0 起)如果省略，则将使用流的 SSL 上下文上的 crypto_method 上下文选项。
session_stream使用 session_stream 中的设置来初始化流。
| 版本 | 描述 |
|---|---|
| 8.0.0 |
session_stream 现在可以为 null。 |
示例 #1 stream_socket_enable_crypto() 示例
<?php
$fp = stream_socket_client("tcp://myproto.example.com:31337", $errno, $errstr, 30);
if (!$fp) {
die("无法连接: $errstr ($errno)");
}
/* 为登录阶段启用加密 */
stream_socket_enable_crypto($fp, true, STREAM_CRYPTO_METHOD_SSLv23_CLIENT);
fwrite($fp, "USER god\r\n");
fwrite($fp, "PASS secret\r\n");
/* 为其余部分禁用加密 */
stream_socket_enable_crypto($fp, false);
while ($motd = fgets($fp)) {
echo $motd;
}
fclose($fp);
?>以上示例将输出类似以下内容
如上所述
如果套接字处于非阻塞模式，则 stream_socket_enable_crypto 可能会失败/返回零。
您可以等待几秒钟，直到所有必要的数据到达，或者临时切换到阻塞模式
<?PHP
stream_set_blocking ($fd, true);
stream_socket_enable_crypto ($fd, true, STREAM_CRYPTO_METHOD_TLS_CLIENT);
stream_set_blocking ($fd, false);
?>
这对我很有效 ;-)如果您需要在处理未加密流量后将流从未加密更改为加密，则在读取未加密流量时使用 stream-socket-recvfrom 函数读取而不是 fread。使用 fread 会导致初始 CLIENT HELLO 消息的一些缓冲区读入其缓冲区，从而导致 SSL 握手在某些情况下失败。关于 `crypto_method` 的区别的信息
有 `STREAM_CRYPTO_METHOD_*_CLIENT` 和 `STREAM_CRYPTO_METHOD_*_SERVER`
`STREAM_CRYPTO_METHOD_*_CLIENT` 用于客户端，例如
```php
<?php
$client = stream_socket_client("tcp://example.com:443", $errno, $errstr);
stream_socket_enable_crypto($client, true, STREAM_CRYPTO_METHOD_TLS_CLIENT);
//...
?>
```
此代码执行 TLS 握手，并且 `stream_socket_enable_crypto` 发送 `Client HELLO`
`STREAM_CRYPTO_METHOD_*_SERVER` 用于服务器，例如
<?php
$server = stream_socket_server("tcp://example.com:443", $errno, $errstr, STREAM_SERVER_BIND | STREAM_SERVER_LISTEN);
stream_context_set_option($server, ["ssl" => [
"local_cert" => __DIR__."/https.crt",
"local_pk" => __DIR__."/https.key",
]]);
//...
$client = stream_socket_accept($server);
stream_socket_enable_crypto($client, true, STREAM_CRYPTO_METHOD_TLS_SERVER);
//...
?>
这段代码执行了 TLS 握手，`stream_socket_enable_crypto` 在客户端发送 `Client HELLO` 后发送 `Server HELLO`。
因此，在接受客户端连接后，使用 `STREAM_CRYPTO_METHOD_*_CLIENT` 请求数据，使用 `STREAM_CRYPTO_METHOD_*_SERVER` 提供数据。