如何在 OpenSSL 中制作证书以与 php 一起使用？

Question

最近，我决定为我的 php 商店添加 Banklink 付款选项，在阅读实施规范后，一切似乎都正常，但有一点。所有公钥（证书）交换均采用X509格式。现在，最后一个是什么意思？它与常规密码保护的 .pem 文件有何不同？ 另外，对于常规密码保护的 .pem 文件，我无法使用由 openssl_sign() 函数签名的 openssl_verify() 等 php 函数。

我可以在这里得到一些建议吗，因为提供这种付款方式的银行对此的信息很少，而且我对此完全陌生。

所以我在这里需要做的例程是为他们生成 request.pem 并将其发送给他们。之后他们会签署它或我不知道的任何东西，我应该能够在我的应用程序中使用它。

请告诉我我的信息是否不够，因为正如我所说，我对证书或 openssl 知之甚少。

Answer 1

PEM 文件包含加密和 Base64 编码的“原始”证书/私钥值，因此使用 PEM 的函数也应该使用原始证书。 OpenSSL 应该能够从一种格式转换为另一种格式。

Answer 2

您必须使用 curl 概念。

curl_setopt($ch, CURLOPT_SSLCERT,'CA.pem');

Answer 3

老实说，PHP 中的 OpenSSL 功能很糟糕。你最好的选择是选择一个很棒的包，比如 phpseclib。

Answer 4

很久以前我也在做类似的事情。不同的是他们只是给了我 pem 文件，我用它来连接到他们的服务器。

下面我为大家写下我的猜测。 :)

1. 使用 openssl 工具生成 myreq.pem。
2. 将 myreq.pem 发送给他们并获取签名证书 ca.pem。
3. 在 PHP 中使用 ca.pem，如下所示。

 

$context = stream_context_create();
stream_context_set_option($context, 'ssl', 'verify_peer', false); //or can be true
stream_context_set_option($context, 'ssl', 'cafile', "ca.pem");
stream_context_set_option($context, 'ssl', 'local_cert', "ca.pem");
stream_context_set_option($context, 'ssl', 'passphrase', 'your pem file password');
//instead tls can be ssl, sslv3, sslv2 depending requirements, 10 is timeout
$sock = stream_socket_client("tls://host:port", $errno, $errstr, 10, STREAM_CLIENT_CONNECT, $context); 
fwrite($sock, "Hi server\r\n");
$strResponse;
while(!feof($sock)) { $strResponse = $strResponse . fgets($sock, 1024); }
fclose($s);
echo $strResponse;