使用Guzzle传递客户端证书调用接口失败问题排查

你的curl命令能正常运行，是因为明确指定了客户端证书（-E参数）和对应的私钥（--key参数），但Guzzle调用时没配置这两个关键选项，所以导致证书传递失败。我帮你调整代码，把证书相关配置加上：

首先，Guzzle里对应curl的-E和--key的选项分别是cert和ssl_key，你需要在请求选项里添加这两个配置，同时要确保文件路径正确（建议用绝对路径避免路径问题）。

修改后的完整代码示例：

$headers = [
    'Content-Type' => 'application/json',
    'X-Client-Id' => config('mykey'),
    'X-Client-Secret' => config('mykey')
];

$client = new \GuzzleHttp\Client();

try {
    $response = $client->post(
        $endpoint,
        [
            'json' => [...], // 这里填你的请求JSON数据
            // 配置客户端证书和私钥
            'cert' => base_path('openyes.crt.pem'),
            'ssl_key' => base_path('openyes.key.pem'),
            // 如果你的私钥设置了密码，需要加上下面这行
            // 'passphrase' => '你的私钥密码',
            // 可选：开启调试模式查看请求详情，方便排查问题
            // 'debug' => true
        ]
    );

    // 处理返回的响应
    $responseBody = $response->getBody()->getContents();
    // 后续逻辑...
} catch (\GuzzleHttp\Exception\RequestException $e) {
    // 捕获异常，方便排查错误
    echo "请求错误：" . $e->getMessage();
    if ($e->hasResponse()) {
        echo "响应内容：" . $e->getResponse()->getBody()->getContents();
    }
}

几个需要注意的点：

• 确认证书和私钥文件的路径正确，base_path()会指向你的Laravel项目根目录，如果文件在其他位置，要调整为对应的绝对路径
• 确保web服务器的运行用户（比如www-data）有读取这两个文件的权限
• 如果私钥有密码保护，一定要加上passphrase选项，否则会无法加载私钥
• 开启debug模式可以看到详细的请求过程，包括证书的加载情况，有助于进一步排查问题

内容的提问来源于stack exchange，提问作者Ajeesh