ukrbublik/openssl_x509_crl

Composer 安装命令：


                            composer require ukrbublik/openssl_x509_crl

包简介

Missing OpenSSL function on PHP to create CRL (certificate revocation list) for CA

关键字：

#php #cryptography #x509 #x.509 #asn1 #asn.1 #openssl #certificate #certificates #openssl-extension #certificate-authority #certificate-revocation-lists

README 文档

README

Description:

If you want to create own Certification authority (CA) on pure PHP with OpenSSL extension, you need a function to create certificate revocation list (CRL) which is missing in OpenSSL extension (request #40046).

This lib implements such function - openssl_x509_crl()

Usage example:

use Ukrbublik\openssl_x509_crl\X509;
use Ukrbublik\openssl_x509_crl\X509_CERT;
use Ukrbublik\openssl_x509_crl\X509_CRL;

$ci = array(
	'no' => 1,
	'version' => 2,
	'days' => 30,
	'alg' => OPENSSL_ALGO_SHA1,
	'revoked' => array(
		array(
			'serial' => '101',
			'rev_date' => time(),
			'reason' => X509::getRevokeReasonCodeByName("cessationOfOperation"),
			'compr_date' => strtotime("-1 day"),
			'hold_instr' => null,
		)
	)
);
$ca_pkey = openssl_pkey_get_private(file_get_contents('ca_key.key'));
$ca_cert = X509::pem2der(file_get_contents('ca_cert.cer'));
$crl_data = openssl_x509_crl($ci, $ca_pkey, $ca_cert);
//$crl_data contains CRL in DER format

ukrbublik/openssl_x509_crl 适用场景与选型建议

ukrbublik/openssl_x509_crl 是一款基于 PHP 开发的 Composer 扩展包，目前已累计 2.11k 次下载、GitHub Stars 达 18，最近一次更新时间为 2017 年 05 月 22 日，在 PHP 生态内属于活跃度较高的组件。

它主要适用于以下技术方向：「php」「cryptography」「x509」「x.509」「asn1」「asn.1」等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。

我们在过去多个企业项目中使用过 ukrbublik/openssl_x509_crl 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。

围绕 ukrbublik/openssl_x509_crl 我们能提供哪些服务？

定制开发 / 二次开发

基于 ukrbublik/openssl_x509_crl 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。

BUG 修复 & 性能优化

线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。

项目外包 & 长期维护

承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。

yvsm@zunyunkeji.com QQ：316430983 微信：yvsm316 西安尊云信息科技 · 专注 PHP / Go / 分布式系统研发