PHP: generare una CSR e una chiave privata

Generare una Certificate Signing Request (CSR) e una chiave privata RSA con PHP è un processo relativamente semplice e può essere eseguito facilmente utilizzando la libreria di crittografia di PHP.

In primo luogo, è necessario generare una chiave privata RSA con una lunghezza di almeno 2048 bit. Questo può essere fatto utilizzando la funzione openssl_pkey_new() di PHP. Il codice seguente mostra come generare una chiave privata RSA e memorizzarla in una variabile:

$config = [
    'private_key_bits' => 2048,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
];

$private_key = openssl_pkey_new($config);

Una volta generata la chiave privata, è possibile utilizzarla per creare una CSR. La CSR contiene le informazioni del certificato richiesto, come il nome del dominio e la pubblica chiave. La funzione openssl_csr_new() può essere utilizzata per creare una CSR. Il codice seguente mostra come generare una CSR utilizzando la chiave privata precedentemente generata:

$dn = [
    'commonName' => 'example.com',
];

$csr = openssl_csr_new($dn, $private_key);

Infine, è necessario salvare la CSR e la chiave privata in due file separati. La funzione openssl_csr_export() può essere utilizzata per esportare la CSR in un file, mentre la funzione openssl_pkey_export() può essere utilizzata per esportare la chiave privata in un altro file. Il codice seguente mostra come salvare la CSR e la chiave privata in due file:

openssl_csr_export_to_file($csr, 'example.csr');
openssl_pkey_export_to_file($private_key, 'example.key');

In conclusione, la generazione di una CSR e di una chiave privata RSA con PHP è un processo relativamente semplice che può essere eseguito utilizzando la libreria di crittografia di PHP. Basta generare una chiave privata RSA, utilizzarla per creare una CSR e poi salvare la CSR e la chiave privata in due file separati.