[PHP][OpenSSL] jak wygenerować certyfikat? Opcje

[nitro18]

Witam,

Mam problem. Mam wygenerowany klucz cakey.pem i certyfikat ca.cert dla CA jako certyfikat samopodpisujący. Teraz chciałbym z poziomu php wygenerować certyfikat klienta na podstawie CA. w openssl z linii komend wiem jak to zrobić, ale jak to zrobić w PHP?

mam kod:

[PHP] pobierz, plaintext 
$fp = fopen('ca.pem', "r");
$myKey = fread($fp, filesize('ca.pem'));
$fp = fopen('ca.crt', "r");
$myCert = fread($fp, filesize('ca.crt'));
 
 
$privkey = openssl_pkey_get_private($myKey, '1234');
 
 
$dn = array(	"countryName" => 'PL',
		"stateOrProvinceName" => 'Poorskie',
		"localityName" => 'Somewhsddddity',
		"organizationName" => 'MySfdfdfdffelf',
		"organizationalUnitName" => 'Whadfdfdftever',
		"commonName" => 'www.wdfdfdfdfdfp.pl',
		"emailAddress" => 'usdsdsder@domain.com');
 
 
 
 
$req_csr  = openssl_csr_new ($dn, $req_key);
$scert = openssl_csr_sign($req_csr, $myCert, $privkey, 365);
 
 
 
openssl_x509_export($scert, 'client.crt');
[PHP] pobierz, plaintext 

tylko nawala przy ostatniej linii? Może ktoś pomoże?

Dziękuję.

[abort]

drugi parametr do openssl_x509_export musi być ZMIENNĄ (zmienną typu string). Manual:

bool openssl_x509_export ( mixed $x509 , string &$output [, bool $notext = TRUE ] )

x509
See Key/Certificate parameters for a list of valid values.

output
On success, this will hold the PEM.


Zwróć uwagę na "&" w openssl_x509_export - to jest zmienna przekazywana przez referencję, bo funkcja openssl_x509_export zmieni wartość tej zmiennej. Ty podajesz sztywny ciąg znaków - i ta biedna funkcja próbuje to zmienić. Ale to pikuś. Gorzej, że Ty tego już nie będziesz nijak w stanie odczytać.