在 PHP SoapClient 中禁用证书验证

SoapClient 在其参数中采用 流上下文，您可以自己创建它。这样您就可以控制传输层的几乎所有方面：

$context = stream_context_create([
    'ssl' => [
        // set some SSL/TLS specific options
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    ]
]);

$client  = new SoapClient(null, [
    'location' => 'https://...',
    'uri' => '...', 
    'stream_context' => $context
]);

文档：

stream_context_create() 文档

HTTP 上下文选项 Docs

SSL 上下文选项 Docs

---

接受的答案有效，但仅在 non-WSDL 模式下有效。如果您尝试在 WSDL 模式下使用它（即，您将 WSDL 文件 url 作为第一个参数传递），您将面临下载 WSDL 文件时忽略流上下文的事实。因此，如果 WSDL 文件也位于证书损坏的服务器上，它将失败，很可能会抛出消息 failed to load external entity。查看更多here和here。

正如所建议的，最简单的方法是手动下载 WSDL 文件并将本地副本传递给 SoapClient。例如，您可以使用来自已接受答案的相同流上下文通过 file_get_contents 下载它。

请注意，您在创建 SoapServer 时也必须这样做。

---

PHP 5.6.8 的正确列表是

'ssl' => array('verify_peer_name'=>false, 'allow_self_signed' => true),

---

"verify_peer"=>false,
"verify_peer_name"=>false,

这适用于 php 5.6.x；

$arrContextOptions=stream_context_create(array(
            "ssl" => array(
                 "verify_peer" => false,
                 "verify_peer_name" => false,
            )));
$this->client = new \SoapClient("https://tests.com?WSDL",
              array(
                //"soap_version" => SOAP_1_2,
                "trace"      => 1,      // enable trace to view what is happening
                "exceptions" => 0,      // disable exceptions
                "cache_wsdl" => 0,      // disable any caching on the wsdl, encase you alter the wsdl
                "stream_context" => $arrContextOptions
              ) 
                    
            );

或者如果你愿意，你可以添加到 cyrpto 方法

$arrContextOptions=stream_context_create(array(
            "ssl"=>array(
                 "verify_peer"=>false,
                 "verify_peer_name"=>false,
                 'crypto_method' => STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT
            ));
            

---