证书与私钥合一的PEM文件，PHP CURL仅设CURLOPT_SSLCERT可行吗？

没问题，我来给你明确解答：是的，只需要设置CURLOPT_SSLCERT这一项就足够了，CURL完全能自动读取并使用这个合并文件里的私钥。

具体说明： #

• 当你的PEM文件同时包含-----BEGIN RSA PRIVATE KEY-----和-----BEGIN CERTIFICATE-----这两个区块时，libcurl（PHP CURL的底层依赖）会自动扫描整个文件，提取出客户端证书和对应的私钥，不需要再单独配置CURLOPT_SSLKEY。
• 如果你的私钥设置了密码，CURLOPT_SSLCERTPASSWD这个配置也能正常作用于文件里的私钥部分，用来解锁它。

你的示例配置是有效的 #

这里把你的代码整理成更规范的格式：

$curl_opt = array(
    CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_SSL_VERIFYPEER => 1,
    CURLOPT_SSLCERT => $cert_dir . 'customer.pem',
    CURLOPT_CAINFO => $cert_dir . 'ca.crt',
    CURLOPT_SSLCERTPASSWD => $extra_settings['certificate_password'],
);

这个配置的作用完全符合预期：

• 开启了严格的服务器证书验证（CURLOPT_SSL_VERIFYHOST=2和CURLOPT_SSL_VERIFYPEER=1，这是生产环境推荐的安全设置）
• 从customer.pem中加载客户端证书和私钥
• 指定CA证书文件来验证服务器的合法性
• 用设置的密码解锁私钥

补充官方文档的细节 #

虽然PHP CURL官方文档分别说明了两个参数：

CURLOPT_SSLCERT：包含PEM格式证书的文件名；
CURLOPT_SSLKEY：包含SSL私钥的文件名；

但文档没有明确提及合并文件的情况，不过这是libcurl的原生支持特性，实际使用中完全可靠。

内容的提问来源于stack exchange，提问作者Anatolii Humennyi