PHP 流包装器和带有代理的 Windows 证书存储

Question

设置/环境：

在我们的 PHP 应用程序中，我们有时需要从 PHP 向其他服务器发出 HTTPS 请求。有问题的设置如下：

• 我们使用 PHP 流包装器来处理 HTTP 请求（使用 Guzzle HTTP）。我们这样做是因为流包装器支持使用 Windows 证书存储进行证书验证。
• 服务器在 Windows 上运行。
• 我们对 HTTPS 请求使用代理。
• 防火墙配置为允许
  1. 访问我们正在执行请求的服务器。
  2. 访问与所用证书相关的所有证书撤销列表。

我们的问题：

有时，我们的 HTTPS 请求会突然失败，并出现证书验证错误。此问题一直存在，直到有人打开与服务器的远程桌面会话并请求我们尝试在服务器 Internet Explorer 中查询的 URL。之后，我们的 PHP 应用程序可以按照它应该的方式执行它的请求。

题：

这里有什么问题？我们可以做些什么来进一步分析？

Answer 1

这不是应用程序问题。

我 99% 确信这是路由问题，并且在某些情况下数据包会在路由器中丢失。我会查看网络，更改环境，或者如果可能的话，进行一些网络嗅探或监视。

如果您拥有良好的网络基础设施，您可以执行 SNPM 陷阱来收集请求计数和超时数据（从路由器和交换机）并将其摄取到 Elastic APM 中。这将为您提供非常详细的时间序列分析。