PHP openssl_x509_parse не возвращает данные для CSR

Я использовал следующую команду для создания CSR:

openssl req -nodes -newkey rsa:2048 -keyout mytestserver.key -out mytestserver.csr

Я попытался декодировать mytestserver.csr с помощью следующего PHP-кода:

<?php

$mydata="-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----";

print ("\r\n begin");
print_r(openssl_x509_parse($mydata));

print ("\r\n end");

Но это дает пустой результат.

Любая идея о том, как использовать библиотеку PHP OpenSSL для декодирования сгенерированного мной RSA CSR?


php openssl csr
person mnnmountain    schedule 24.12.2015    source источник
comment
во время отладки используйте var_dump() , а не print_r() , также убедитесь, что вы используете error_reporting(E_ALL);   -  person hanshenrik    schedule 25.12.2015
comment
hanshenrik, спасибо за ваше предложение.   -  person mnnmountain    schedule 27.12.2015

Ответы (1)


arrow_upward
3
arrow_downward

openssl_x509_parse() используется для "анализа сертификата X509". Чтобы проанализировать запрос на подпись сертификата, вы можете использовать openssl_csr_get_subject() и openssl_csr_get_public_key() .

Чтобы получить информацию об открытом ключе, вы должны использовать openssl_pkey_get_details():

$keyres = openssl_csr_get_public_key($mydata);
$key = openssl_pkey_get_details($keyres);
echo "$key[bits] bit public key follows:\n$key[key]\n";
person miken32    schedule 24.12.2015
comment
miken32, большое спасибо за ваше предложение. На самом деле, я пытался сгенерировать значения O, OU, UN, emailAddress из входного CSR. Я понял функцию, которую я могу использовать, основываясь на подсказке, которую вы мне дали: openssl_csr_get_subject($mydata) может генерировать массив значений, которые мне нужны. Спасибо еще раз. - person mnnmountain; 27.12.2015