如何使用php openssl_pkey_new创建SSL证书

要使用PHP的openssl_pkey_new()函数创建SSL证书，您需要遵循以下步骤：

1. 安装PHP OpenSSL扩展：确保已在您的服务器上安装并启用了PHP的OpenSSL扩展。这通常是默认启用的。您可以通过运行php -m | grep openssl来检查它是否已启用。

2. 创建一个PHP脚本文件：创建一个新的PHP文件（例如：create_ssl_certificate.php），并在其中编写以下代码：

<?php
// 生成私钥
$privateKey = openssl_pkey_new(array(
    "private_key_bits" => 2048,      // 密钥长度
    "private_key_type" => OPENSSL_KEYTYPE_RSA,   // 密钥类型
));

if (!$privateKey) {
    die("无法生成私钥");
}

// 生成公钥
$publicKey = openssl_pkey_get_details($privateKey);
$publicKey = $publicKey["key"];

// 创建自签名证书
$dn = array(
    "countryName" => "CN",
    "stateOrProvinceName" => "Beijing",
    "localityName" => "Beijing",
    "organizationName" => "My Organization",
    "organizationalUnitName" => "IT Department",
    "commonName" => "example.com",
    "emailAddress" => "admin@example.com"
);

$csr = openssl_csr_new($dn, $privateKey);
$sscert = openssl_csr_sign($csr, null, $privateKey, 365);

// 将证书和私钥保存到文件
openssl_x509_export_to_file($sscert, "certificate.crt");
file_put_contents("private_key.pem", $privateKey);

echo "SSL证书和私钥已创建！";
?>

3. 运行脚本：在命令行中，导航到包含此PHP文件的目录，然后运行以下命令：

php create_ssl_certificate.php

4. 获取证书和私钥：如果一切正常，您将在同一目录中看到两个新文件：certificate.crt（证书文件）和private_key.pem（私钥文件）。

请注意，此示例创建的是自签名证书，因此在某些情况下可能不被信任。要获得受信任的证书，您需要向证书颁发机构（CA）提交证书签名请求（CSR）。