certparams.xml

<?xml version="1.0" encoding="utf-8"?>
<!-- $Revision$ -->
<!-- EN-Revision: 497c40ac164d5873fd87f622dfdeb5206392b446 Maintainer: duanxiaoqiang Status: ready -->
<!-- CREDITS: mowangjuanzi -->
<appendix xml:id="openssl.certparams" xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink">
 <title>密钥/证书参数</title>
 <para>
  相当一部分的 openssl 函数需要密钥或者证书参数。可通过以下途径获取这些参数。
  <itemizedlist>
   <listitem>
    <para>
     证书
     <orderedlist>
      <listitem>
       <simpara>
        从 <function>openssl_x509_read</function> 返回的 <classname>OpenSSLCertificate</classname>
        实例（在 PHP 8.0.0 之前为类型 <literal>OpenSSL X.509</literal> 的 &resource;）
       </simpara>
      </listitem>
      <listitem>
       <simpara>如下格式的字符串 <filename>file://path/to/cert.pem</filename>；命名文件必须包含一个 <acronym>PEM</acronym> 编码的证书
       </simpara>
      </listitem>
      <listitem>
       <simpara>
        包含了证书内容的字符串，<acronym>PEM</acronym> 编码，应该以 <literal>-----BEGIN CERTIFICATE-----</literal> 开头。
       </simpara>
      </listitem>
     </orderedlist>
    </para>
   </listitem>

   <listitem>
    <para>
     证书签名请求 (CSRs)
     <orderedlist>
      <listitem>
       <simpara>
        从 <function>openssl_csr_new</function> 返回的 <classname>OpenSSLCertificateSigningRequest</classname>
        实例（在 PHP 8.0.0 之前为类型 <literal>OpenSSL X.509 CSR</literal> 的 &resource;）
       </simpara>
      </listitem>
      <listitem>
       <simpara>如下格式的字符串 <filename>file://path/to/csr.pem</filename>；命名文件必须包含 <acronym>PEM</acronym> 编码的 <acronym>CSR</acronym>
       </simpara>
      </listitem>
      <listitem>
       <simpara>
        包含 <acronym>CSR</acronym> 内容的字符串，<acronym>PEM</acronym> 编码，应该以 <literal>-----BEGIN CERTIFICATE REQUEST-----</literal> 开头。
       </simpara>
      </listitem>
     </orderedlist>
    </para>
   </listitem>

   
   <listitem>
    <para>
     公钥/私钥 Key
     <orderedlist>
      <listitem>
       <simpara>
        从 <function>openssl_get_publickey</function> 或 <function>openssl_get_privatekey</function> 返回的
        <classname>OpenSSLAsymmetricKey</classname> 实例（在 PHP 8.0.0 之前为类型 <literal>OpenSSL key</literal> 的 &resource;）
       </simpara>
      </listitem>
      <listitem>
       <simpara>
        仅限公钥：<classname>OpenSSLCertificate</classname> 实例（或在 PHP 8.0.0 之前，<literal>OpenSSL X.509</literal> 类型的 &resource;）
       </simpara>
      </listitem>
      <listitem>
       <simpara>如下格式的字符串
        <filename>file://path/to/file.pem</filename> - 命名文件必须包含 <acronym>PEM</acronym> 编码的证书/私钥（必须包含二者）
       </simpara>
      </listitem>
      <listitem>
       <simpara>
        包含证书/私钥内容的字符串，<acronym>PEM</acronym> 编码，应该以 <literal>-----BEGIN PUBLIC KEY-----</literal> 开头。
       </simpara>
      </listitem>
      <listitem>
       <simpara>
        对于私钥，应该使用<literal>array($key, $passphrase)</literal> 的语法格式，这里的 <varname>$key</varname> 代表由file://格式的文件或者文本字符表示的密钥, 而
        <varname>$passphrase</varname> 表示一个包含该私钥的密码的字符串。
       </simpara>
      </listitem>
     </orderedlist>
    </para> 
   </listitem>
  </itemizedlist>
 </para>
</appendix>

<!-- Keep this comment at the end of the file
Local variables:
mode: sgml
sgml-omittag:t
sgml-shorttag:t
sgml-minimize-attributes:nil
sgml-always-quote-attributes:t
sgml-indent-step:1
sgml-indent-data:t
indent-tabs-mode:nil
sgml-parent-document:nil
sgml-default-dtd-file:"~/.phpdoc/manual.ced"
sgml-exposed-tags:nil
sgml-local-catalogs:nil
sgml-local-ecat-files:nil
End:
vim600: syn=xml fen fdm=syntax fdl=2 si
vim: et tw=78 syn=sgml
vi: ts=1 sw=1
-->