PHP Grundlagenanleitung

PHP Fortgeschrittene Anleitung

PHP & MySQL

PHP Referenzhandbuch

Verwendung und Beispiel des PHP openssl_pkey_new() -Funktion

Die Funktion openssl_pkey_new()() wird verwendet, um einen neuen Privatschlüssel zu generieren.

Definition und Verwendung

openssl_pkey_new() generiert ein neues Privatschlüssel- und Öffentlichkeitensetz. Die öffentliche Komponente dieses Schlüssels kann mit der Funktion openssl_pkey_get_public() abgerufen werden.

Die Funktion openssl_pkey_new() gibt einen Ressourcenbezeichner zurück. Sie können alle Details des generierten Schlüssels mit der Funktion openssl_pkey_get_details() abrufen. Schlüssel (Öffentlich/Spezialobjekt) wird später gemeinsam mit anderen openssl-Funktionen (z.B. openssl_sign(), openssl_csr_new()) verwendet-Erhalten Sie das CSR-Zertifikat, das bei der Erstellung von verschlüsselten digitalen Unterschriften hilft.

Syntax

openssl_pkey_new　([　array　$configargs　]　)　:　resource

Parameter

Nummer	Parameter	描述
1	configargs	Sie können den Parameter configargs verwenden, um die Generierung der Schlüssel zu feinabstimmen (z.B. die Festlegung einer bestimmten Anzahl von Ziffern). Weitere Informationen zu configargs finden Sie in openssl_csr_new().

配置参数

默认情况下，openssl_pkey_new( )使用 openssl.cnf 中存在的配置详细信息。但是使用configargs可以覆盖它们。配置详细信息如下：

configargs	类型	openssl.conf中使用的密钥	描述
digest_alg	字符串	default_md	您从openssl_get_md_methods()获得的摘要方法。
x509_extensions	字符串	x509_extensions	创建x509证书时使用的扩展名。
req_extensions	字符串	req_extensions	创建CSR时使用的扩展名。
private_key_bits	整数	default_bits	指定在生成私钥时要使用的位数。
private_key_type	整数	none	要创建的私钥类型。它可以是OPENSSL_KEYTYPE_DSA，OPENSSL_KEYTYPE_DH，OPENSSL_KEYTYPE_RSA或OPENSSL_KEYTYPE_EC中的一种。默认值为OPENSSL_KEYTYPE_RSA。
encrypt_key	布尔值	encrypt_key	导出的密钥是否被加密？
encrypt_key_cipher	整数	none	密码常数，例如OPENSSL_CIPHER_RC2_40（整数），OPENSSL_CIPHER_RC2_128（整数），OPENSSL_CIPHER_RC2_64（整数），OPENSSL_CIPHER_DES（整数），OPENSSL_CIPHER_3DES（整数）等。
curve_name	字符串	none	此函数openssl_get_curve_names()返回的曲线名称之一。
config	字符串	N/A	您可以根据需要在openssl.conf中更改配置，并在此处提供其路径。

返回值

如果没有错误，PHP openssl_pkey_new()函数将返回资源标识符。如果密钥生成失败，它将返回false。

PHP版本

此函数将从大于5.0.0的PHP版本开始工作。

Beispiel1

openssl_pkey_new()的工作：

Beispiel

<?php
　　　//Erzeugen eines neuen Privatschlüssel (und Public Key) Paares
　　　$privkey = openssl_pkey_new(array(
　　　　　　"digest_alg" => "md5',
　　　　　　"private_key_bits" =>　2048,
　　　　　　"private_key_type" => OPENSSL_KEYTYPE_RSA,
　　　));
	var_dump($privkey);
?>

Dies führt zu folgenden Ergebnissen:

resource(2) of type (OpenSSL key)

Beispiel2

openssl_pkey_new()和openssl_pkey_get_details()的工作：

Beispiel

<?php
　　　//Erzeugen eines neuen Privatschlüssel (und Public Key) Paares
　　　$privkey = openssl_pkey_new(array(
　　　　　　"digest_alg" => "md5',
　　　　　　"private_key_bits" =>　2048,
　　　　　　"private_key_type" => OPENSSL_KEYTYPE_RSA,
　　　));
　　　$key_details = openssl_pkey_get_details($privkey);
　　　print_r($key_details);
?>

Dies führt zu folgenden Ergebnissen:

Array
(
　　　　[bits] =>　2048
　　　　[key] =>　-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1IGWxnWzICSkjrOVrYkw
9EKpIhcAYbhaymiwQY/ii9d7hnuGhpjjitDxzFftGafL6XOFKOhgbO2yrcpFxRKu
AY3t5wyUcqUJV6CNwV2Hipk90psUcTmK3+pcCzcqCKr7sLWlHI48lse92xane8Sf
CATNNbr9vmqUaTZ9FQqWihm3o/rNGuZTwMSKvcKsVguFpwrEDJaSLP1nt7RSHGc+
PixQSXp3PtQCH+S0CM9jt1jD9NkYXuuAlNbrsPm1fl2zAGR5Vh15evz5765lZ2mH
LIZScfsO/qgai3R6foaBlJM5tiSeiVZgnnQDKFBi5XK2GhzDnKggJe4tdY7awTFm
CQIDAQAB
-----END PUBLIC KEY-----
　　　　[rsa] => Array
　　　　　　　　(
　　　　　　　　　　　　[n] => ��u� $������0�B�"a�Z�h�A���{�{�������W����s�(�`l����E������r�	W���]���=қq9���\7*������<�ǽ��{ğ�5���j�i6}
�������S�Ċ�¬V��
���,�g��Rg>>,PIzw>�c�X���^뀔����~]�dyVyz���egi�,�Rq����tz~����9�$��V`�t(Pb�r�Ü� %�-u���1f	
　　　　　　　　　　　　[e] =>　
　　　　　　　　　　　　[d] => F"�3����4��!K�yF��R�lY�9�]Ξ��A��@�f��~�<�YPєG��=���TkTP�rl�Mԓ{�lŮ^��!����q�˂�7�|�f����lE+#�@�.�GIH�tS�R.mbc�U~����7&w�ݥ�P.Fe�ϨU�@��m��X�ECsemjI$@/�$l����)�8�@���c�w�NRo���+!'�.����fvT7�=n)"LQ�sd�%zZ���G��{�{�1A^�v��E
　　　　　　　　　　　　=> >u)�1bǰK�r���pHE��k���LBE����y�'�3-�/��Pd���jeFV1����?�.O�����:�bl2�z�U�{��{��*��A���<�}m4��J�Y�'���f@�����
　　　　　　　　　　　　[q] => ߦz\��96�=��V]"k��2w���>�r�袤�6�/�-Z�_�����8!Y��I��L���_3Ym�����.p�֏^����>�I:��oZ��"���=��8���뻢1�����:�
　　　　　　　　　　　　[dmp1] => z"�TW*��Ƴm�$�HQ�$0���sa��j� #
P�*�P��Q�G\42�a�26(�5�K�7zj���xj7��@e�$.6��b�Dq]]I}�L�m�d��54)@:���#
　　　　　　　　　　　　[dmq1] =>　+����4}��\dc�R�K�Bw�\�E6�ؓ�����%_�m$3蚞9��Fh�D�uz����$�8HPK�ˇԁ^���K�k�]e�g�>ºX�"<ƌ���`ė���&9E��MS"��¥�)
　　　　　　　　　　　　[iqmp] => !�����߷�=�z�=ܰ7����V�6q�~���3V��t�P�$��O�kgv��3=W\ѝm���	�J���5^�K��a�t��~������U�.��!�l�v�#��z*���	���r
　　　　　　　　)
　　　　[type] => 0
)

Beispiel3

Um den öffentlichen Schlüssel aus openssl_pkey_new() zu lesen:

Beispiel

<?php
　　　echo "The hash of Welcome to w3codebox ist　-　". hash('crc32b', 'Willkommen bei w3codebox');
?>

Dies führt zu folgenden Ergebnissen:

Beispiel4

Um den Public Key in eine Datei zu speichern, speichern Sie den Public Key in openssl_pkey_new():

Beispiel

<?php
　　　//　Erzeugen eines neuen Privatschlüssel (und Public Key) Paares
　　　$privkey = openssl_pkey_new(array(
　　　　　　"digest_alg" => "md5',
　　　　　　"private_key_bits" =>　2048,
　　　　　　"private_key_type" => OPENSSL_KEYTYPE_RSA,
　　　));
　　　$keydetails = openssl_pkey_get_details($privkey);
　　　//Um den Public Key in eine Datei zu speichern:
　　　file_put_contents('mypublic.key', $keydetails['key']);
?>

Der Inhalt der Datei mypublic.key ist:

PHP OpenSSL Funktionshandbuch

PHP-CURL-Funktion PHP-OpenSSL-Funktion