利用PHP生成ssl证书

shiy720

在PHP中，可以使用openssl扩展来生成SSL证书。以下是一个简单的示例，展示了如何生成一个自签名的SSL证书

1. <?php
   
2. // 设置证书文件路径
   
3. $certPath = 'path/to/your/cert.pem';
   
4. $keyPath = 'path/to/your/private.key';
   
5. $passphrase = 'your_passphrase';
   
6. 
   
7. // 生成私钥
   
8. $privateKey = openssl_pkey_new();
   
9. 
   
10. // 生成证书签名请求（CSR）
    
11. $dn = [
    
12.     "countryName" => "CN",
    
13.     "stateOrProvinceName" => "GuangDong",
    
14.     "localityName" => "ShenZhen",
    
15.     "organizationName" => "YourOrganization",
    
16.     "organizationalUnitName" => "YourDepartment",
    
17.     "commonName" => "yourdomain.com",
    
18.     "emailAddress" => "admin@yourdomain.com"
    
19. ];
    
20. 
    
21. openssl_csr_new($dn, $csr, $privateKey);
    
22. 
    
23. // 自签名
    
24. openssl_csr_sign($csr, $cert, $privateKey, 365, $dn, $privateKey);
    
25. 
    
26. // 写入文件
    
27. file_put_contents($certPath, $cert);
    
28. openssl_pkey_export_to_file($privateKey, $keyPath, $passphrase);
    
29. 
    
30. echo "SSL证书和私钥已生成。\n";
    
31. ?>

复制代码

确保替换$certPath和$keyPath变量中的路径为你想要保存证书和私钥的实际路径。$passphrase是一个密码，用于在之后加载私钥时进行保护。

请注意，自签名证书不会被浏览器信任，通常用于内部或测试环境。为了在生产环境中使用，需要从证书颁发机构（CA）获取有效的SSL证书。