[PHP][OpenSSL] jak wygenerować certyfikat? Opcje

[nitro18]

Witam,

Mam problem. Mam wygenerowany klucz cakey.pem i certyfikat ca.cert dla CA jako certyfikat samopodpisujący. Teraz chciałbym z poziomu php wygenerować certyfikat klienta na podstawie CA. w openssl z linii komend wiem jak to zrobić, ale jak to zrobić w PHP?

mam kod:

[PHP] pobierz, plaintext 
$fp = fopen('ca.pem', "r");
$myKey = fread($fp, filesize('ca.pem'));
$fp = fopen('ca.crt', "r");
$myCert = fread($fp, filesize('ca.crt'));
 
 
$privkey = openssl_pkey_get_private($myKey, '1234');
 
 
$dn = array(	"countryName" => 'PL',
		"stateOrProvinceName" => 'Poorskie',
		"localityName" => 'Somewhsddddity',
		"organizationName" => 'MySfdfdfdffelf',
		"organizationalUnitName" => 'Whadfdfdftever',
		"commonName" => 'www.wdfdfdfdfdfp.pl',
		"emailAddress" => 'usdsdsder@domain.com');
 
 
 
 
$req_csr  = openssl_csr_new ($dn, $req_key);
$scert = openssl_csr_sign($req_csr, $myCert, $privkey, 365);
 
 
 
openssl_x509_export($scert, 'client.crt');
[PHP] pobierz, plaintext 

tylko nawala przy ostatniej linii? Może ktoś pomoże?

Dziękuję.

[nitro18]

to dlaczego mi to działa:

[PHP] pobierz, plaintext 
<?php
 
$config = array('private_key_bits' => 1024,
		'x509_extensions' => 'v3_ca',
    		'req_extensions'   => 'v3_req',
		'digest_alg' => 'sha1',
		'private_key_type' => OPENSSL_KEYTYPE_RSA
);
$dn = array(	"countryName" => 'PL',
		"stateOrProvinceName" => 'State',
		"localityName" => 'SomewhereCity',
		"organizationName" => 'MySelf',
		"organizationalUnitName" => 'Whatever',
		"commonName" => 'mySelf',
		"emailAddress" => 'user@domain.com');
$privkeypass = '1234';
$numberofdays = 3650;
 
$privkey = openssl_pkey_new($config);
$csr = openssl_csr_new($dn, $privkey);
$sscert = openssl_csr_sign($csr, null, $privkey, $numberofdays,array(),1);
 
openssl_x509_export_to_file($sscert,'ca.crt');
openssl_pkey_export_to_file($privkey,'ca.pem', $privkeypass);
 
 
 
 
?>
 
 
[PHP] pobierz, plaintext