日日摸夜夜添夜夜添aa,亚洲一区二区在线视频,国产精品入口在线看麻豆,久久久久久久99精品免费观看

php使用openssl_csr_new()生成CSR

程序猿 2021-03-25 11:29:11 2374瀏覽 加載中

做一個對接證書的項目,后臺使用的PHP,以前沒有弄過,搗半天,記錄如下。

對接證書需要讓用戶生成CSR證書請求文件,使用PHP函數(shù)openssl_csr_new()

openssl_csr_new ( array $dn , resource &$privkey [, array $configargs [, array $extraattribs ]] ) : mixed
dn
在證書中使用的專有名稱或主題字段。
privkey
privkey 應(yīng)該被設(shè)置為由openssl_pkey_new()函數(shù)預(yù)先生成(或者以其他方式從openssl_pkey函數(shù)集中獲得)的私鑰。該密鑰的相應(yīng)公共部分將用于簽署CSR.

一個簡單的例子使用openssl_csr_new生成CSR

// 收集域名信息
$dn = array(
    "countryName" => "CN",
    "stateOrProvinceName" => "ZZ",
    "localityName" => "ZZ",
    "organizationName" => "The Brain Room Limited",
    "organizationalUnitName" => "PHP Documentation Team",
    "commonName" => "phpfv.com",
    "emailAddress" => "master@phpfv.com"
);

// 生成私鑰
$privkey = openssl_pkey_new(array(
    "private_key_bits" => 2048,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
));

// 根據(jù)域名信息,私鑰生成 CSR
$csr = openssl_csr_new($dn, $privkey, array('digest_alg' => 'sha256'));

把CSR推送給證書商,通過驗證后就可以下發(fā)證書了。用openssl_csr_new生成的CSR和openssl_pkey_new生成的私鑰頭部可能和其它工具生成的不一樣,并不影響使用。

標(biāo)簽: php 函數(shù)
最后修改:2025-04-25 18:32:01

非特殊說明,本博所有文章均為博主原創(chuàng)。