He seguido la siguiente respuesta para hacer peticiones a un WS soap de la AEAT: https://es.stackoverflow.com/a/131481/202581
Como dice la respuesta, he creado el certificado para consumir dicho WS y lo he tenido que colocar en el servidor.
Con la URL del certificado, cualquiera puede descargarlo. Es un certificado que incluye la clave y supongo que esto no es nada recomendable que sea accesible públicamente .. ¿Correcto?
Me gustaría hacer el dicho certificado no sea accesible públicamente pero si funcione con soapClient, cosa que no he conseguido.
Utilizo Laravel 5.2, he intentado varias cosas, entre ellas:
Almacenar el certificado en un carpeta no pública y con una ruta, descargar el fichero si está conectado. Al instanciar el SoapClient apuntar a esta ruta, pero no funciona. Me he basado en esta respuesta: https://stackoverflow.com/a/24191933/13046827
Almacenar el certificado en storage/app, que es el disco local no publico por defecto de laravel. Pasar al constructor del SoapClint la url que devuelve:
Storage::disk('local')->url('nombre-certificado.pem')
Gracias de antemano
.htaccess
dentro de la carpeta donde está el certificado para evitar que se pueda acceder por web. Algunos ejemplos