PHP8 openssl_spki_new

2024-03-13 11:24 更新

(PHP 5 >= 5.6.0, PHP 7, PHP 8)

openssl_spki_new — 生成新的簽名公鑰和 challenge

說明

openssl_spki_new(OpenSSLAsymmetricKey $private_key, string $challenge, int $digest_algo = OPENSSL_ALGO_MD5): string|false

使用指定散列算法生成新的簽名公鑰和 challenge。

參數(shù) 

private_key

private_key 應該被設(shè)置為由 openssl_pkey_new() 函數(shù)預先生成（或者以其他方式從 openssl_pkey 函數(shù)家族集中獲得）的私鑰。該密鑰的相應公共部分將用于簽署 CSR。

challenge

與 SPKAC 有關(guān)的 challenge。

digest_algo

摘要算法。參見 openssl_get_md_method()。

返回值 

返回簽名的公鑰和 challenge，失敗返回 false。

錯誤／異常 

如果傳遞給 digest_algo 的參數(shù)是未知的簽名算法，將會拋出 E_WARNING 級別的錯誤。

更新日志 

版本說明
8.0.0private_key 現(xiàn)在接受 OpenSSLAsymmetricKey 實例；之前接受類型 OpenSSL key 的 resource。

示例 

示例 #1 openssl_spki_new() 示例

使用默認的摘要算法（MD5）生成新的 SPKAC

<?php
$pkey = openssl_pkey_new('secret password');
$spkac = openssl_spki_new($pkey, 'testing');

if ($spkac !== NULL) {
    echo $spkac;
} else {
    echo "SPKAC generation failed";
}
?>

以上示例的輸出類似于：
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參見 

  • openssl_spki_verify() - 驗證簽名公鑰和 challenge
  • openssl_spki_export_challenge() - 導出與簽名公鑰和 challenge 相關(guān)的 challenge
  • openssl_spki_export() - 通過簽名公鑰和 challenge 導出一個可用的 PEM 格式的公鑰
  • openssl_get_md_methods() - 獲取可用的摘要算法
  • openssl_csr_new() - 生成一個 CSR
  • openssl_csr_sign() - 用另一個證書簽署 CSR（或者本身）并且生成一個證書


以上內(nèi)容是否對您有幫助：
在線筆記
App下載
App下載

掃描二維碼

下載編程獅App

公眾號
微信公眾號

編程獅公眾號