(PHP 4 >= 4.2.0, PHP 5, PHP 7, PHP 8)
openssl_csr_sign — Firmar una CSR con otro certificado (o autofirmar) y generar un certificado
$csr
,$cacert
,$priv_key
,$days
,$configargs
= ?,$serial
= 0openssl_csr_sign() genera un recurso de certificado x509 desde la CSR dada.
Nota: Necesita tener instalado un openssl.cnf válido para que esta función opere correctamente. Vea las notas sobre la sección de instalación para más información.
csr
Una CSR previamente generada por openssl_csr_new(). También puede ser la ruta de una CSR codificada con PEM cuando se especifica con file://ruta/a/csr o una cadena exportada generada por openssl_csr_export().
cacert
El certificado generado será firmado por cacert
. Si cacert
es null
, el certificado generado será un certificado autofirmado.
priv_key
priv_key
es la clave privada que se corresponde con cacert
.
days
days
especifica la duración durante la cuál el certificado generado será válido, en días.
configargs
Se puede ajustar la firma de la CSR mediante configargs
. Véase openssl_csr_new() para más información acerca de configargs
.
serial
El número de serie opcional del certificado emitido. Si no se especifica será 0 por defecto.
Devuelve un recurso de certificado x509 si se tuvo éxito, false
si falló.
Ejemplo #1 Ejemplo de openssl_csr_sign() - firmar una CSR (cómo implementar su propia AC)
<?php
// Asumimos que este script está establecido para recivir una CSR que ha
// sido pegada al área de texto desde otra página
$csrdata = $_POST["CSR"];
// Firmaremos la petición usando nuestro propio certificado de "autoridad
// certificadora". También puede usar cualquier certificado para firmar otro, pero
// el proceso no vale de nada a menos que el certificado de firma sea acreditado
// por el software/usuarios que tratarán con el certificado recién firmado
// Necesitamos nuestro certificado de AC y su clave privada
$cacert = "file://ruta/a/ca.crt";
$privkey = array("file://ruta/a/ca.key", "su_frase_de_contraseña");
$usercert = openssl_csr_sign($csrdata, $cacert, $privkey, 365, array('digest_alg'=>'sha256') );
// Ahora mostramos el certificado generado por lo que el ususario puede
// copiarlo y pegarlo a su configuración local (tal como un archivo
// para guardar el certificado para su servidor SSL)
openssl_x509_export($usercert, $certout);
echo $certout;
// Mostrar cualquier error que ocurra
while (($e = openssl_error_string()) !== false) {
echo $e . "\n";
}
?>