如何测试SOAP是否使用TLS 1.2？旧PHP环境协议验证求助

针对你的场景（Debian 6 + PHP 5.3 + OpenSSL 1.0.2n），我整理了几个靠谱的测试方案，既能验证当前SOAP请求的协议版本，也能确保强制切换后服务正常：

1. 抓包分析（最直观的验证方式） #

直接通过网络抓包查看SOAP请求的TLS握手过程，是最准确的方法，不受PHP配置影响。你可以用tcpdump命令在服务器上实时抓取：

# 抓取所有443端口的流量，过滤TLS 1.2的特征值
tcpdump -i any port 443 -X | grep -E "0303|TLSv1.2"

• 0303是TLS 1.2的协议版本号（十六进制），如果能抓到这个值，说明确实在使用TLS 1.2
• 也可以用Wireshark图形化工具分析：过滤ssl.handshake.type == 1（客户端Hello包），查看SSL Record Layer里的Version字段是否为TLS 1.2 (0x0303)

2. 显式指定TLS 1.2并测试SOAP连接 #

在PHP代码里给SOAPClient设置流上下文，强制使用TLS 1.2，看是否能正常请求。这样不仅能验证兼容性，还能直接把配置加到生产代码里，避免默认协议降级：

// 创建强制TLS 1.2的流上下文
$sslContext = stream_context_create([
    'ssl' => [
        'crypto_method' => STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT,
        'verify_peer' => true, // 开启证书验证，提升安全性
        'verify_peer_name' => true
    ]
]);

// 初始化SOAP客户端，传入上下文
$soapClient = new SoapClient('https://your-soap-service.wsdl', [
    'stream_context' => $sslContext,
    'trace' => true // 开启trace，方便排查问题
]);

try {
    // 调用一个实际的SOAP方法
    $result = $soapClient->yourSoapOperation();
    echo "✅ 请求成功，已使用TLS 1.2连接\n";
    // 可选：查看请求头详情
    // echo "请求头:\n" . $soapClient->__getLastRequestHeaders();
} catch (SoapFault $e) {
    echo "❌ 请求失败: " . $e->getMessage() . "\n";
    // 如果报错是"SSL protocol error"之类的，说明环境可能不支持TLS 1.2（但你已经升级OpenSSL，大概率不会）
}

如果强制指定后能正常请求，说明你的环境完全支持TLS 1.2，建议把这个上下文配置固定到代码里，确保后续不会因为系统默认配置回退到旧协议。

3. 通过PHP流元数据查看协议版本 #

发起SOAP请求后，利用stream_get_meta_data获取连接的SSL详细信息，直接查看使用的协议版本：

$soapClient = new SoapClient('https://your-soap-service.wsdl', ['trace' => true]);

try {
    $soapClient->yourSoapOperation();
    // 获取SOAP客户端的流资源
    $stream = $soapClient->_stream;
    $metaData = stream_get_meta_data($stream);
    
    if (isset($metaData['ssl'])) {
        echo "当前使用的SSL协议版本: " . $metaData['ssl']['protocol'] . "\n";
        // 如果输出是"TLSv1.2"，就说明没问题
    }
} catch (SoapFault $e) {
    echo "请求失败: " . $e->getMessage() . "\n";
}

注意：PHP 5.3配合OpenSSL 1.0.2n应该能正常返回这个字段，如果没看到ssl键，可能需要检查OpenSSL和PHP的编译是否关联正确（你已经确认phpinfo显示OpenSSL 1.0.2n，所以大概率没问题）。

顺便补充：file_get_contents的TLS 1.2测试 #

对于file_get_contents，同样可以用流上下文强制指定TLS 1.2，或者查看元数据：

$context = stream_context_create([
    'ssl' => [
        'crypto_method' => STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT
    ]
]);

// 用fopen获取流，方便查看元数据
$fp = fopen('https://your-service-url', 'r', false, $context);
if ($fp) {
    $meta = stream_get_meta_data($fp);
    if (isset($meta['ssl'])) {
        echo "file_get_contents使用的SSL协议版本: " . $meta['ssl']['protocol'] . "\n";
    }
    fclose($fp);
} else {
    echo "file_get_contents请求失败\n";
}

总结 #

• 最可靠的是抓包验证，直接看网络层面的协议版本
• 建议在代码里显式指定TLS 1.2，避免旧系统默认配置的不确定性
• 用流元数据可以快速在代码里自查协议版本

内容的提问来源于stack exchange，提问作者Jaroslaw Padula