Volání api České pošty přes cUrl z Windows

Zdravím ve spolek, aktuálně řeším napojení na api české pošty, přičemž mám problém při přechodu mezi linuxem a windowsem. V linuxu mi to jede pěkně, ve windows mi hlásí následující chybu "ErrNo:51 Msg: SSL: no alternative certificate subject name matches target host name 'b2b.postaonline.cz'" Nastavení certifikátů v php souboru mám následující: curl_setopt($curl, CURLOPT_SSLCERT, './client.pem'); curl_setopt($curl, CURLOPT_SSLKEY, './newkey.pem'); curl_setopt($curl, CURLOPT_CAINFO, './ca.pem'); curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 1); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2); Na druhou stranu mi ve windowsech funguje z commandlajny provolávání bez udání certifikátů, které jsem klasicky nainstaloval, např. takto $ curl -X POST -d @stats.xml https://b2b.postaonline.cz/services/POLService/v1/getStats Nesetkali jste se s tím někdo? Nějaký hint, kde hledat chybu?

Potýkal jsem se se stejným problémem. Řešením u mě byla aktualizace PHP na Windows serveru. Problém spočíval ve staré verzi php_curl. Fix na tento problém existuje v curl od verze 7.50.2.Po aktualizaci PHP to vypadá, že připojení už funguje jak má.

Napsal pinkys;1375802

Nastavení certifikátů v php souboru mám následující:

curl_setopt($curl, CURLOPT_SSLCERT, './client.pem');curl_setopt($curl, CURLOPT_SSLKEY, './newkey.pem');curl_setopt($curl, CURLOPT_CAINFO, './ca.pem');curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 1);curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);

Ahojte,můžete mi poradit s těmi certifikáty?Nejdřív jsem stáhnul tu iSignum aplikaci.Tam jsem vygeneroval nějaký privátní klíč "neco.pem" a dostal nějaké ID žádosti.Ten klíč + ID žádosti jsem strčil sem:Testovací certifikát DEMO root4 | Certifikační autorita PostSignumTahle stránka mě pak vrátila "neco.crt"K tomu tam jsou navíc nějaké jejich certifikáty, které jsou asi k ničemu.Teďko se to snažím nějak napasovat do kodu, a v téhle podobě to je ok, ale hází to chybu: " 60 SSL certificate problem: self signed certificate in certificate chain in"curl_setopt($ch, CURLOPT_SSLCERT, 'nevim2.crt');curl_setopt($ch, CURLOPT_SSLKEY, 'nevim2.pem');curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'nevim');curl_setopt($ch, CURLOPT_CAINFO, 'nevim2.crt');Tzn. úplně stejnou, jako kdybych tam ty certifikáty nedával vůbec.Musím požádat o oficiální klíče přes zas jinej formulář nebo to jde nějak přes ty testovací?Jinak v dokumentaci se uvádí toto:• pfxFile - PFX soubor, což je v podstatě PEM• passwordToPfx - což je heslo od PEM• JKStrustStorePath - cesta k uložišti důvěryhodných certifikátů obsahující kořenové certifikáty certifikační autority PostSignum --- což je ten CRT• trustStorePassword - heslo k uložišti důvěryhodných certifikátů obsahující kořenové certifikáty certifikační autority PostSignum --- no tohle nechápu... něco mi chybí?Díky!