【问题标题】:OpenSSL PHP Function doesn't workOpenSSL PHP 函数不起作用
【发布时间】:2010-08-18 15:49:38
【问题描述】:

我正在寻找如何将此命令转换为 OpenSLL php 函数:

$ openssl pkcs8 -inform DER -in aaa010101aaa_CSD_01.key -out AAA010101AAA.key.pem
Enter Password: a0123456789

这项工作完美,但我不能(我不知道)使用 PHP OpenSSL 的正确功能 http://www.php.net/manual/es/ref.openssl.php

我已经让 .cer 完美运行:

command : openssl x509 -inform DER -outform PEM -in aaa010101aaa_CSD_01.cer -out AAA010101AAA.cer.pem

PHP 等价物:

function der2pem($der_data) {
    $pem = chunk_split(base64_encode($der_data), 64, "\n");
    $pem = "-----BEGIN CERTIFICATE-----\n".$pem."-----END CERTIFICATE-----\n";
    return $pem;
}

$fp = fopen("llaves/aaa010101aaa_CSD_01.cer", "r");
$priv_key = fread($fp, 8192);
fclose($fp);

echo der2pem($priv_key);

太完美了,给我 PEM。但不适用于 .key,仅适用于 .cer,我使用 PHP 上的函数在 OpenSSL 上为 .key 获得了这个:

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

php上同样的函数给我:

-----BEGIN----- 
MIICxjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQIgkLCyAP9+nQCAggA MBQGCCqGSIb3DQMHBAgTJc/0zgL+tASCAoBHumtbuHsY5IevnUwr1Ha5P+S3RpVS 6iYvoOvKs5L6bPE+fjCkLxset0e68NcyXDw3WO/qzfGkFVGBnC90gekWUiS7/2pf ltPeKjo8Fw7T4CgVWhtnVdPZmJWihY52FuIQ2HuyQYzH8K/SnjYP4GBkJKpdPCjy JNzjspfJPoOlfdOkj7URwvKH5RjsLGYkopjtdaqxS2pFfz6PPCSiFMn+Jo9Vkjwv 3d1b3X2SoYuYhV2g3XgHWHBQNqoas8Blhcw8OYNlntxcaNnx3Eb9YcCWSmNj7l+c pibvosXzEqVoat6PsJyUVzJQZBao15PnI438qomkprsCy6EvFSSXuIunMH7nVIGH gcS0TRxYpXPHY3cdQOdsJtxb4Ny1aCJqLQkHs2jbiLZ5mu+rmQUil3tLxfRd4Bje AYA3T1e5VVVha97BmNQVTbNfxj9wWvkmrearxJXTvvnML4f0ma830S/1AGmCGLb/ A2KlqHq9RxqJn1SdOuYQbcQTeGe/JRVOaJVGUKxJ2vbwjB/35cmGNLKYj4faZZgy jYpC3BqVeDcPGlPuMnoNkgrBfLDgDX+JV6tqqT2uMo76Wp6xYKmM41jkO1IAWpHR /R7d3aG2psL0wKkFSEXWxhX3SRLdurVcFLv6E6bEPHqHJR4QrvF2OUwpDhOZz9F/ Lz935gz5MQNRuVRtAVBAa2ZmjRbdCboL/qiL2MKibZLNRmKy3dqRdPOmnlKKBR8d cYQc4YwRm5dWuObO2tY68R4H43g7shw+POKSzvSPhAkzRRGExONVDJ6Zg/0iAUNe 0xYlsqKJyCJ1fg/b1AuFyyAnOhCO9ywUGiK7t92pZRgmwxEfVBDRNcbA 
-----END -----

有什么想法吗?

【问题讨论】:

  • 顺便说一下,根据这个,¿有没有办法在 safe_mode_exec_dir 上使用 OpenSSL?,我的服务器处于安全模式,这个线程的原因是避免使用 exec()。谢谢:)
  • 你在最后一部分失去了我。您使用什么 PHP 代码生成最后一个示例?

标签: php security openssl rsa der


【解决方案1】:

有一个库可以做到这一点。它被称为Chilkat2。我用它在没有控制台的 Python 中做同样的事情。 现在我正在尝试删除my library 中的此依赖项,因为它是封闭源代码,无法通过包管理器安装,必须按照网站说明手动安装。

不过,它工作得很好,所以假设你已经安装了 .key 文件、密码和 Chilkat2 PHP 扩展,你可以这样做:

include("chilkat_9_5_0.php"); //whatever version you download

privateKey = new CkPrivateKey();
privateKey.LoadPkcs8EncryptedFile('path/to/private.key',password)

pemString = privateKey.getPkcs8Pem()

注意:我使用documentation 创建了此代码,但我从未将 Chilkat2 与 PHP 一起使用。

【讨论】:

  • 什么意思?如果你觉得函数名很有趣,那是因为这个人在他的库的所有移植版本中都使用了相同的格式。但是我直接从文档中提取了这个过程,它在 python 版本中的工作方式相同。
  • 我的意思是,你在这里写的代码不是PHP。
  • 我的意思是,你为什么这么认为?
猜你喜欢
  • 1970-01-01
  • 2015-02-19
  • 2011-09-04
  • 2011-06-02
  • 2011-04-24
  • 2016-12-14
  • 2014-03-17
  • 2018-11-10
  • 2020-11-04
相关资源
最近更新 更多