Question

如何使用现有.csr文件中的phpseclib创建自签名证书，只有我可以使用.csr文件。

我已阅读手册，方法使用私钥，但在我的作业中，我只能使用.csr文件。

我希望你能帮助我。

这是我的代码：

<?php

    include('File/X509.php');
    include('Crypt/RSA.php');

    if ($_FILES["file"]["error"] > 0)
    {
        echo "Return Code: " . $_FILES["file"]["error"] . "<br>";
    }
    else
    {
        //This is the content of the file   
        $csr = file_get_contents($_FILES["file"]["name"]);
    }

    // create private key / x.509 cert for stunnel / website
    $privKey = new Crypt_RSA();
    extract($privKey->createKey());
    $privKey->loadKey($privatekey);

    $pubKey = new Crypt_RSA();
    $pubKey->loadKey($publickey);
    $pubKey->setPublicKey();

    $subject = new File_X509();
    $subject->loadCSR('...'); // see csr.pem
    // calling setPublicKey() is unnecessary when loadCSR() is called

    $issuer = new File_X509();
    $issuer->setPrivateKey($privKey);
    $issuer->setDN($subject->getDN());

    $x509 = new File_X509();
    //$x509->setStartDate('-1 month'); // default: now
    //$x509->setEndDate('+1 year'); // default: +1 year

    $result = $x509->sign($issuer, $subject);
    echo "the stunnel.pem contents are as follows:\r\n\r\n";
    echo $privKey->getPrivateKey();
    echo "\r\n";
    echo $x509->saveX509($result);
    echo "\r\n"; 

?>

Answer 1

您需要一个简单明了的私钥。否则，你打算用它签什么？ X.509证书的签名字段是强制性的。

我的意思是，如果你想要的只是一个公钥，你就不需要为X.509开销烦恼了。您可以使用如下所示的公钥：

但X.509不仅仅是一个公钥 - 它是一个签名的公钥。从技术上讲，CSR也是如此，但CSR始终是自签名的，而X.509证书可以由任何人签署。

我如何使用phpseclib创建自签名证书

1 个答案: