如何强制PHP SoapClient使用HTTPS而非HTTP进行接口调用？

问题核心：你加载的HTTPS WSDL内部包含多个HTTP协议的子资源引用（比如wsdl0），PHP SoapClient默认会严格按照WSDL里的协议发起请求，导致超时或加载失败，但这些资源实际支持HTTPS访问。

以下是两种可行的解决方法：

方法一：手动修改WSDL内容后加载 #

先获取原始WSDL内容，将所有HTTP地址替换为HTTPS，再用修改后的内容创建SoapClient：

<?php
// 1. 获取原始HTTPS WSDL内容
$originalWsdlUrl = 'https://rev-int.api.us.fleetmatics.com/Vehicle/SageQuest/VehicleService.svc?wsdl';
$wsdlContent = file_get_contents($originalWsdlUrl);

// 2. 替换所有HTTP协议地址为HTTPS
$modifiedWsdl = str_replace(
    'http://rev-int.api.us.fleetmatics.com',
    'https://rev-int.api.us.fleetmatics.com',
    $wsdlContent
);

// 3. 将修改后的内容写入临时文件
$tempFile = tempnam(sys_get_temp_dir(), 'soap_wsdl');
file_put_contents($tempFile, $modifiedWsdl);

// 4. 使用临时文件创建SoapClient
$soapClient = new SoapClient($tempFile, [
    'stream_context' => stream_context_create([
        'ssl' => [
            'verify_peer' => true, // 保持SSL证书验证，生产环境请勿关闭
            'verify_peer_name' => true
        ]
    ])
]);

var_dump($soapClient);

// 5. 清理临时文件
unlink($tempFile);

这种方法直接修改WSDL里的所有协议引用，确保后续所有子资源请求都使用HTTPS，逻辑简单直观，适合大多数场景。

方法二：使用流过滤器自动替换协议 #

注册自定义流过滤器，在SoapClient读取WSDL及其子资源时自动替换HTTP为HTTPS：

<?php
// 注册流过滤器
class HttpsReplaceFilter extends php_user_filter {
    public function filter($in, $out, &$consumed, $closing) {
        $data = '';
        while ($bucket = stream_bucket_make_writeable($in)) {
            $data .= $bucket->data;
        }
        // 替换HTTP地址
        $data = str_replace(
            'http://rev-int.api.us.fleetmatics.com',
            'https://rev-int.api.us.fleetmatics.com',
            $data
        );
        $bucket = stream_bucket_new($this->stream, $data);
        stream_bucket_append($out, $bucket);
        $consumed = strlen($data);
        return PSFS_PASS_ON;
    }
}

stream_filter_register('https_replace', HttpsReplaceFilter::class);

// 创建带有过滤器的上下文
$context = stream_context_create([
    'http' => [
        'follow_location' => true
    ],
    'ssl' => [
        'verify_peer' => true,
        'verify_peer_name' => true
    ]
]);
stream_filter_append($context, 'https_replace');

// 创建SoapClient
$soapClient = new SoapClient(
    'https://rev-int.api.us.fleetmatics.com/Vehicle/SageQuest/VehicleService.svc?wsdl',
    ['stream_context' => $context]
);

var_dump($soapClient);

这种方法无需手动处理临时文件，适合批量处理多个WSDL的场景，但需要理解PHP流过滤器的工作机制。

注意事项 #

• 生产环境请勿关闭ssl上下文的verify_peer和verify_peer_name参数，否则会存在SSL安全风险。若遇到证书问题，建议配置正确的CA证书路径，而非关闭验证。
• 替换地址时确保域名完全匹配，避免误替换无关的HTTP地址。

内容的提问来源于stack exchange，提问作者Bing