Generowanie CSR o dlugosci 2048 bitow, php + openssl Opcje

[dachu02]

Witam

probuje wygenerowac csr (Certificate Signing Request) za pomoca php o dlugosci 2048 bitow

przeszulakem wszysto na php.net ale nie ma tam nic o dlugosci klucza a standardowe generuja mi sie o dlugosci 1024 bit

czy moze ktos pomoc?

skrypcik wyglada tak

[PHP] pobierz, plaintext 
<?php
// Create the keypair
$res=openssl_pkey_new();
// Get private key
openssl_pkey_export($res, $privatekey);
echo "Private Key:<br />$privatekey<br /><br /><br /><br />";
$csr = openssl_csr_new( array(
     "countryName"=>"PL",
     "stateOrProvinceName" => "blah",
     "organizationName" => "company ltd",
     "commonName"=>"foo.bar.com",
     "emailAddress"=>"blah@foobar.com"), $privatekey );
 
openssl_csr_export($csr, $out);
echo "CSR :<br />$out";
?>
[PHP] pobierz, plaintext 

[Crozin]

http://php.net/manual/en/function.openssl-csr-new.php patrz na klucz private_key_bits parametru configargs tej funkcji.

[dachu02]

niestety nie dziala, dalej generuje sie 1024 bit
teraz to wyglada tak

dzialanie mozecie sprawdzic tu:
http://dachus.home.pl/orion/csr.php

[PHP] pobierz, plaintext 
<?php
$config = array(
  "digest_alg" => "sha1",
  "private_key_bits" => 2048,
  "private_key_type" => OPENSSL_KEYTYPE_RSA,
  "encrypt_key" => false
);
// Create the keypair
$res=openssl_pkey_new();
// Get private key
openssl_pkey_export($res, $privatekey);
echo "Private Key:<br />$privatekey<br /><br /><br /><br />";
$csr = openssl_csr_new( array(
     "countryName"=>"PL",
     "stateOrProvinceName" => "zachodniopomorskie",
     "organizationName" => "company ltd",
     "commonName"=>"test.pl",
     "emailAddress"=>"test@test.pl"), $privatekey, $config);
 
openssl_csr_export($csr, $out);
echo "CSR :<br />$out";
?>
[PHP] pobierz, plaintext