Application PHP d'échange avec un webservice avec certificat

Dans le cadre du développement d'un outil en PHP (actuellement sans framework), nous devons intégrer un échange de données avec un webservice sécurisé.

Le webservice existant est défini ainsi :

Couche transport
L’accès au webservice est sécurisé par authentification mutuelle des certificats électroniques X509 sur le protocole HTTPS
- Le serveur web du webservice authentifie le certificat client X509 envoyé par l’application PHP. Ce certificat au format X509 est fourni.
- L’application cliente PHP authentifie le certificat X509 retourné par le serveur du webservice
La version de chiffrement TLS minimale requise est TLS 1.2

Format des messages échangés
Les messages sont définis selon le standard WS-I Basic Profile 2.0 basé sur SOAP1.2 WSDL 1.1 et XML 1.0
Le webservice permet l’échange de messages au format SOAP version 1.2 en utilisant la couche transport HTTP. Le message SOAP est au format DOCUMENT et utilise l’encodage LITERAL.

Signature des messages
Le message SOAP envoyé est signé avec un certificat de signature X509.
Cette signature est validée par le websrvice à la réception du message grâce à la clé publique du certificat utilisé.

La prestation attendue est de développer en PHP la page nécessaire à l'accès au webservice (certificats existants et validés) et l'échange des données.