Manage to make it work at last.
$dn = array(
"countryName" => "XX",
"stateOrProvinceName" => "Location",
"localityName" => "Local",
"organizationName" => "Sample Organization",
"organizationalUnitName" => "Organizational Unit",
"commonName" => "Sample",
"emailAddress" => "[email protected]"
);
// Generate a new private (and public) key pair
$privkey = openssl_pkey_new(array(
"private_key_bits" => 4096,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
));
// Generate a certificate signing request
$csr = openssl_csr_new($dn, $privkey, array('digest_alg' => 'sha512'));
// Generate a self-signed cert, valid for 365 days
$x509 = openssl_csr_sign($csr, null, $privkey, $days=365, array('digest_alg' => 'sha512'));
// Save your private key, CSR and self-signed cert for later use
openssl_csr_export($csr, $csrout) and var_dump($csrout); // .csr
openssl_x509_export($x509, $certout) and var_dump($certout); // .crt.pem
openssl_pkey_export($privkey, $pkeyout, "user_defined_password") and var_dump($pkeyout); // .key.pem
if(openssl_cms_sign ( "file_to_sign", "Sample.p7m" , $x509 , $privkey, null , 0 , 0 , null )){
echo "SIGNED SUCCESSFULLY! Sample.p7m created... \r\n";
}
else
{
echo "SIGNED FAILED!\r\n";
}openssl_cms_sign
Почист и полокален преглед на PHP референцата, со задржана структура од PHP.net и подобра читливост за примери, секции и белешки.
openssl_cms_sign
Референца за `function.openssl-cms-sign.php` со подобрена типографија и навигација.
openssl_cms_sign
(PHP 8)
openssl_cms_sign — Потпиши датотека
= NULL
string
$input_filename,string
$output_filename,OpenSSLCertificate|string
$certificate,Иницијализира контекст за инкрементално хеширање OpenSSLAsymmetricKey|OpenSSLCertificate|array|string
$private_key,?array
$headers,int
$flags = 0,int
$encoding = OPENSSL_ENCODING_SMIME,?string
$untrusted_certificates_filename = null): bool
Оваа функција потпишува датотека со X.509 сертификат и клуч.
Параметри
input_filename-
Името на датотеката што треба да се потпише.
output_filename-
Името на датотеката за депонирање на резултатите.
certificate-
Сертификатот за потпишување. Види Параметри на клуч/сертификат за листа на валидни вредности.
private_key-
Клучот поврзан со
certificate. Види Параметри на клуч/сертификат за листа на валидни вредности. headers-
Низа од заглавја што треба да се вклучат во S/MIME излезот.
flags-
Знаменца што треба да се предадат на cms_sign().
encoding-
Кодирањето на излезната датотека. Еден од
OPENSSL_ENCODING_SMIME,OPENSSL_ENCODING_DERorOPENSSL_ENCODING_PEM. untrusted_certificates_filename-
Меѓусертификати што треба да се вклучат во потписот.
Вратени вредности
Патеката до PHP скриптата што треба да се провери. true на успех или false при неуспех.
Примери
Пример #1 openssl_cms_sign() example
<?php
openssl_cms_sign('input.txt', 'output.txt', 'file://cert.pem', 'file://privkey.pem', null, OPENSSL_CMS_BINARY, OPENSSL_ENCODING_DER, 'chain.pem');
?>