[PHP][OpenSSL] jak wygenerować certyfikat? Opcje

[nitro18]

Witam,

Mam problem. Mam wygenerowany klucz cakey.pem i certyfikat ca.cert dla CA jako certyfikat samopodpisujący. Teraz chciałbym z poziomu php wygenerować certyfikat klienta na podstawie CA. w openssl z linii komend wiem jak to zrobić, ale jak to zrobić w PHP?

mam kod:

[PHP] pobierz, plaintext 
$fp = fopen('ca.pem', "r");
$myKey = fread($fp, filesize('ca.pem'));
$fp = fopen('ca.crt', "r");
$myCert = fread($fp, filesize('ca.crt'));
 
 
$privkey = openssl_pkey_get_private($myKey, '1234');
 
 
$dn = array(	"countryName" => 'PL',
		"stateOrProvinceName" => 'Poorskie',
		"localityName" => 'Somewhsddddity',
		"organizationName" => 'MySfdfdfdffelf',
		"organizationalUnitName" => 'Whadfdfdftever',
		"commonName" => 'www.wdfdfdfdfdfp.pl',
		"emailAddress" => 'usdsdsder@domain.com');
 
 
 
 
$req_csr  = openssl_csr_new ($dn, $req_key);
$scert = openssl_csr_sign($req_csr, $myCert, $privkey, 365);
 
 
 
openssl_x509_export($scert, 'client.crt');
[PHP] pobierz, plaintext 

tylko nawala przy ostatniej linii? Może ktoś pomoże?

Dziękuję.

[abort]

W pierwszym postingu w tym wątku masz linię

[PHP] pobierz, plaintext 
openssl_x509_export($scert, 'client.crt');
[PHP] pobierz, plaintext 

Zgłaszałeś problem, że "nawala przy ostatniej linii" - na co ja napisałem, że prawdopodobnie źle używasz funkcji openssl_x509_export.
W drugim listingu nie używasz instrukcji openssl_x509_export i piszesz, że wszystko Ci działa.

Nie zauważasz zbieżności?