PHP通过OpenSSL生成证书、密钥并且加密解密数据

1. 生成证书和密钥

1.1 OpenSSL的安装

在使用PHP生成证书和密钥之前，需要确保服务器上已经安装了OpenSSL扩展。

sudo apt-get install openssl
sudo apt-get install libssl-dev

1.2 生成私钥

使用OpenSSL命令生成私钥：

openssl genpkey -algorithm RSA -out private.key

这将生成一个RSA算法的私钥，并将它保存在名为private.key的文件中。

1.3 生成证书签名请求（CSR）

使用私钥生成证书签名请求：

openssl req -new -key private.key -out cert.csr

在执行此命令时，您将需要提供一些信息，如国家、州/省、城市等。

1.4 自签名证书

使用私钥和CSR生成自签名证书：

openssl x509 -req -days 365 -in cert.csr -signkey private.key -out certificate.crt

此命令将使用私钥和CSR生成一个有效期为365天的自签名证书，并将其保存在certificate.crt文件中。

现在，您已经成功生成了证书和私钥。

2. 加密和解密数据

2.1 加密数据

要使用OpenSSL加密数据，可以使用openssl_encrypt函数：

$plaintext = "This is the plaintext.";
$key = "MySecretKey";
$encrypted = openssl_encrypt($plaintext, "AES-256-CBC", $key);

这将使用AES-256-CBC算法将明文加密，并使用指定的密钥。

2.2 解密数据

要解密数据，可以使用openssl_decrypt函数：

$decrypted = openssl_decrypt($encrypted, "AES-256-CBC", $key);

这将使用相同的密钥和算法解密加密的数据。

3. 示例代码

下面是一个完整的示例代码，演示如何生成证书、密钥，并使用OpenSSL加密解密数据：

// 生成私钥
$privateKey = openssl_pkey_new();
// 生成证书签名请求
$csr = openssl_csr_new([], $privateKey);
// 自签名证书
$cert = openssl_csr_sign($csr, null, $privateKey, 365);
// 导出私钥
openssl_pkey_export($privateKey, $privateKeyOut);
// 导出证书
openssl_x509_export($cert, $certOut);
// 加密数据
$plaintext = "This is the plaintext.";
$key = "MySecretKey";
$encrypted = openssl_encrypt($plaintext, "AES-256-CBC", $key);
// 解密数据
$decrypted = openssl_decrypt($encrypted, "AES-256-CBC", $key);

此示例代码执行以下操作：

生成一个私钥

使用私钥生成证书签名请求

使用私钥和CSR生成自签名证书

将私钥和证书导出到变量中

使用OpenSSL加密数据

使用OpenSSL解密数据

以上就是使用PHP通过OpenSSL生成证书、密钥以及加密解密数据的完整过程。您可以根据自己的需求进行调整和修改。