phpseclib에서 생성 된 인증서가 KEYGEN 제출 후 브라우저에서 유효하지만 인식되지 않습니다.

Question

내부 용으로 간단한 PKI 인프라를 만들려고하고 있으며, <keygen> 태그를 사용하고 싶습니다.

이 태그가 서버에 SPKAK을 보내면 서명해야한다는 것을 알고 있습니다. exec을 사용하여 openssl을 시작하고 php 5.5를 사용할 수 없기 때문에 SPKAK를 처리하는 유일한 방법은 phpseclib입니다.

이

내 코드입니다 :

<?PHP 
    if(isset($_POST['key'])){ 
     header('Content-type: application/x-x509-user-cert'); 
     header('Content-disposition: attachment; filename=user.crt'); 
     include('File/X509.php'); 

     $capem = file_get_contents('root-ca.crt'); 

     $subject = new File_X509(); 
     $subject->loadCA($capem); 
     $subject->loadSPKAC($_POST['key']); 
     $subject->setDN('CN=Username'); 

     $issuer = new File_X509(); 
     $issuer->loadX509($capem); 
     $cakey = new Crypt_RSA(); 
     $cakey->setPassword('SECRETPASSWORD'); 
     $cakey->loadKey(file_get_contents('root-ca.key')); 
     $issuer->setPrivateKey($cakey); 

     $x509 = new File_X509(); 
     $cert = $x509->sign($issuer, $subject); 

     $x509->loadX509($cert); 
     $x509->setExtension('id-ce-keyUsage', array('digitalSignature', 'keyEncipherment')); 
     $x509->setStartDate('-1 day'); 
     $x509->setEndDate('+ 3 year'); 
     $x509->setSerialNumber('1235', 10); 
     $cert = $x509->sign($issuer, $x509); 

     echo $x509->saveX509($cert); 
    }else{ 
?> 
<form method="POST"> 
    <keygen name="key" keytype="RSA" challenge="ucert"> 
    <button>SEND</button> 
</form> 
<?PHP 
    } 
?> 

이상한 것은 생성 된 인증서가 제공 유효 (창 그것을 인식)은 그것을 인식하지 않습니다 (내 testings를에 크롬과 파이어 폭스 모두)하지만 브라우저이다 오류 201 INVALID CERT, 브라우저에 저장된 개인 키와 연결되어 있지 않습니다.

어떻게해야할까요?

Answer 1

<?php 
include('File/X509.php'); 
include('Crypt/RSA.php'); 

// create private key/x.509 cert for stunnel/website 
$privKey = new Crypt_RSA(); 
extract($privKey->createKey()); 
$privKey->loadKey($privatekey); 

$pubKey = new Crypt_RSA(); 
$pubKey->loadKey($publickey); 
$pubKey->setPublicKey(); 

$subject = new File_X509(); 
$subject->setDNProp('id-at-organizationName', 'phpseclib demo cert'); 
$subject->setPublicKey($pubKey); 

$issuer = new File_X509(); 
$issuer->setPrivateKey($privKey); 
$issuer->setDN($subject->getDN()); 

$x509 = new File_X509(); 

$x509->loadX509($x509->saveX509($x509->sign($issuer, $subject))); 

$x509->setExtension('id-ce-keyUsage', array('digitalSignature', 'keyEncipherment', 'dataEncipherment')); 
$x509->setExtension('id-ce-extKeyUsage', array('id-kp-serverAuth', 'id-kp-clientAuth')); 

$result = $x509->sign($issuer, $x509); 

file_put_contents('key.pem', $privKey->getPrivateKey() . "\r\n" . $x509->saveX509($result)); 

exec('openssl pkcs12 -export -out file.pfx -in key.pem'); 

결과로 생성 된 file.pfx 파일을 Google 크롬으로 가져올 수있었습니다. 그것은 이제 "개인 인증서"로 나타납니다.