X.509 身份验证

Overview

在 X.509 身份验证机制中，服务器和客户端使用 TLS 协议交换 X.509 公钥证书。您可以使用此机制对MongoDB Atlas、 MongoDB Enterprise Advanced和MongoDB Community Edition进行身份验证。

提示

X.509 机制

要学习；了解如何将 TLS/SSL 与PHP库结合使用，请参阅配置传输层安全性 (TLS)指南。

有关 X.509 证书的更多信息，请参阅MongoDB Server手册中的使用 x.509 证书对自管理部署上的客户端进行身份验证。

指定 X.509 身份验证

要使用 X.509身份验证机制，设立以下连接选项：

tls：设置为true 。
tlsCertificateKeyFile：包含客户端证书和私钥的.pem文件的文件路径。
authMechanism：设置为'MONGODB-X509' 。

您可以通过两种方式设立这些选项：将选项大量传递给 MongoDB\Client 构造函数，或通过连接 URI 中的参数。选择 MongoDB\Client 或 Connection URI标签页以查看相应的代码：

$uriOptions = [
    'tls' => true,
    'tlsCertificateKeyFile' => '<file path>',
    'authMechanism' => 'MONGODB-X509',
];
$client = new MongoDB\Client(
    'mongodb://<hostname>:<port>',
    $uriOptions,
);

$uri = 'mongodb://<hostname>:<port>/?tls=true&tlsCertificateKeyFile=<file path>&authMechanism=MONGODB-X509';
$client = new MongoDB\Client($uri);