PHP中使用OpenSSL生成证书及加密解密
依赖于OpenSSL扩展
/*加密解密*/
function authcode($string, $operation = 'E') {
$ssl_public = file_get_contents(DATA_PATH."/conf/cert_public.key");
$ssl_private = file_get_contents(DATA_PATH."/conf/cert_private.pem");
$pi_key = openssl_pkey_get_private($ssl_private);//这个函数可用来判断私钥是否是可用的，可用返回资源id Resource id
$pu_key = openssl_pkey_get_public($ssl_public);//这个函数可用来判断公钥是否是可用的
if(false == ($pi_key || $pu_key)) return '证书错误';
$data = "";
if($operation=='D'){
openssl_private_decrypt(base64_decode($string),$data,$pi_key);//私钥解密
}else{
openssl_public_encrypt($string,$data,$pu_key);//公钥加密
$data = base64_encode($data);
}
return $data;
}
/*生成证书*/
function exportOpenSSLFile(){
$config = array(
"digest_alg" => "sha512",
"private_key_bits" => 4096, //字节数 512 1024 2048 4096 等
"private_key_type" => OPENSSL_KEYTYPE_RSA, //加密类型
);
$res = openssl_pkey_new($config);
if($res == false) return false;
openssl_pkey_export($res, $private_key);
$public_key = openssl_pkey_get_details($res);
$public_key = $public_key["key"];
file_put_contents(DATA_PATH."/conf/cert_public.key",$public_key);
file_put_contents(DATA_PATH."/conf/cert_private.pem",$private_key);
openssl_free_key($res);
}
更多关于OpenSS的文章可以查看下面的相关文章
-
在Java代码中，我应该解密一个加密的单词，如下所示： 我是加密新手，但是我发现了一些如何用Java加密/解密一些AES/CBC的示例。但是它需要盐、密钥和Iv。我发现OpenSsl正在从“密码”中导出这些值，但我没有发现如何Java解密加密值。 有人知道它是怎么工作的吗？盐、钥匙和/或Iv是否存储在加密值中？谢谢你的回答。
-
本文向大家介绍使用OpenSSL生成Kubernetes证书的介绍，包括了使用OpenSSL生成Kubernetes证书的介绍的使用技巧和注意事项，需要的朋友参考一下 kubernetes支持Base认证/Token认证/CA认证三种，这篇文章用于记录一下CA认证所需要的最简单程度的命令。 kubernetes构成 测试版本为1.10，但不限于此版本，为openssl证书较为通用的方式。 所需证书
-
我想生成一个自签名的可信证书和一个csr，并用创建的可信证书对csr进行签名。我正在用keytool尝试它。在使用以下命令创建受信任证书的第一步中 keytool-list-v-keystore cert/test.keystore 使用上面的“genkey”命令创建的证书的条目类型为“privatekeyentry”，如何创建可信的证书条目？
-
在许多情况下，安全软件涉及（桌面）应用程序和web界面之间的交互。对于（RSA）非对称加密，我们使用OpenSSL的C库（目前版本为1.0.2d）和OpenSSL PHP库。 所有标准的东西： 私有加密（C）数据和公共解密（PHP） 公共加密（C）数据和私有解密（PHP） 作品还有另一种方法：PHP- 此外，使用PHP生成加密的私钥，并使用C/C解密该密钥也可以。但不是相反：我想用PHP解密一个用
-
我是不是漏掉了什么？这是构建自签名证书的正确方法吗？
-
我已经使用openssl生成了一个私钥，并在Terminal/command中执行以下命令： null 所有这些都无法解密我的密钥。下面是我根据这篇文章编写的类[https://stackoverflow.com/questions/35276820/decrypting-an-openssl-pem-encoded-rsa-privest-key-with-java]: 我对安全问题一无所知，所