Question

PHP 使用file_get_contents 获取https的内容

我知道使用https是需要证书的，我在服务器里生成了一个自签证书，然后在浏览器里直接访问，会出现下图的提示，因为是自签证书嘛，点击继续访问就可以了。这个没什么问题。
我用PHP的file_get_contents 直接获取https的内容，也是可以的。
现在我的问题是，我不明白这个之间证书起到了什么作用，证书不是要传递一个密钥么？用浏览器直接访问https链接时确实在浏览器里生成了一个证书，但是用file_get_contents获取https内容时好像没证书什么事啊，一样可以获取，这个是什么道理？？希望大牛帮忙解释下

Answer 1

这么多细节都给你封装好了，用着就是了。
file_get_contents函数在调用时已经做了加密解密工作。
服务器与php之间的数据是加密的。

追问

浏览器访问是通过证书，而这个证书是我的自签证书发放的，那这个函数如何知道加秘关系

追答

“加密关系”是指的什么？
另外这和函数是无关紧要的，因为php程序的执行是Zend虚拟机完成的。

追问

我的意思是用浏览器请求服务器时，服务器会给浏览器证书和公钥，然后浏览器用公钥加密一个对称密钥给服务器，然后服务端与客户端就可以安全通讯了。但是用file_get_contents这个函数发送https请求，这个过程又是怎么样的呢

追答

和浏览器一样，运行时对目标资源进行SSL握手。
普通的http难道不需要TCP握手吗？
https://github.com/php/php-src/blob/master/ext/phar/func_interceptors.c
此函数的实现从这个文件的第94行开始，有兴趣可以看看。

追问

哦，有点难看懂，能不能稍微解释一下这个函数的实现呢。
file_get_contents这个函数请求https是不是也获取了证书内容呢，只是没想浏览器那样存下来是不是？

追答

……我只能这么说了：这个函数除了把对应URI的内容作为字符串返回而不是解析渲染输出到屏幕上以外，网络IO和浏览器是一样的实现。