openssl_spki_new

(PHP 5 >= 5.6.0, PHP 7, PHP 8)

openssl_spki_new — Создание нового подписанного открытого ключа с вызовом

Описание

openssl_spki_new(OpenSSLAsymmetricKey $private_key, string $challenge, int $digest_algo = OPENSSL_ALGO_MD5): string|false

Создаёт новый подписанный открытый ключ с вызовом, используя указанный алгоритм хеширования.

Список параметров

private_key: private_key задаётся секретным ключом, созданным ранее функцией openssl_pkey_new() (или полученный другим образом). Соответствующая открытая часть ключа будет использована для подписи CSR.
challenge: Вызов, связанный с SPKAC
digest_algo: Алгоритм хеширования. Смотрите openssl_get_md_method().

Возвращаемые значения

Возвращает подписанный открытый ключ со строкой вызова или false в случае возникновения ошибки.

Ошибки

Вызывает ошибку уровня E_WARNING, если указан некорректный алгоритм в digest_algo.

Список изменений

Версия	Описание
8.0.0	`private_key` теперь принимает экземпляр OpenSSLAsymmetricKey; ранее принимался ресурс (resource) типа `OpenSSL key`.

Примеры

Пример #1 Пример использования openssl_spki_new()

Создаёт новый SPKAC с использованием алгоритма по умолчанию (MD5)

<?php
$pkey = openssl_pkey_new('secret password');
$spkac = openssl_spki_new($pkey, 'testing');

if ($spkac !== NULL) {
    echo $spkac;
} else {
    echo "Генерация SPKAC не удалась";
}
?>

Вывод приведённого примера будет похож на:
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Смотрите также

openssl_spki_verify() - Проверяет подписанный открытый ключ и вызов
openssl_spki_export_challenge() - Экспорт вызова, связанного с подписанным ключом и вызовом
openssl_spki_export() - Экспорт открытого ключа в формате PEM из подписанного открытого ключа с вызовом
openssl_get_md_methods() - Получить список доступных методов хеширования
openssl_csr_new() - Генерирует CSR
openssl_csr_sign() - Подписать CSR с помощью другого сертификата (или им же) и создать сертификат

add a note

User Contributed Notes 1 note

down

julian at NOSPAM dot developer-heaven dot de ¶

8 years ago


The usage of openssl_pkey_new() in the example above is wrong.
openssl_pkey_new() requires an array as first parameter

Working example for openssl_pkey_new():
http://php.net/manual/de/function.openssl-pkey-new.php#111769

add a note