如何使用 phpseclib 将颁发者信息 (CA) 设置为用户证书？

Question

我想运行我的证书颁发机构具有 PHP 接口。作为后端，我想使用 phpseclib。（版本 1.0.2 - https://sourceforge.net/projects/phpseclib/files/phpseclib1.0.2.zip/download）

CA 根证书是用 openssl 生成的，下面的脚本应该创建一个由我的 CA 颁发的有效客户端证书。 CSR 的部分看起来合理并且 CSR 是有效的。但是我用我的 CA 签署证书的部分似乎失败了。我获得了包含用户信息的证书，但未提供颁发者。我使用网站的示例代码 - 所以我不知道该怎么做。有什么建议么？我是否以错误的方式导入了 CA 证书？

<?php
    set_include_path("../resources/library/");
    include('File/X509.php');
    include('Crypt/RSA.php');
    //show ALL errors
    error_reporting(E_ALL);
    ini_set('display_errors', 1); 

    // Create key pair.
    $rsa = new Crypt_RSA();
    $key = $rsa->createKey();
    $privkey = new Crypt_RSA();
    $privkey->loadKey($key['privatekey']);
    $pubkey = new Crypt_RSA();
    $pubkey->loadKey($key['publickey']);
    $pubkey->setPublicKey();

    // Create certificate request.
    $csr = new File_X509();
    $csr->setPrivateKey($privkey);
    $csr->setPublicKey($pubkey);
    $csr->setDN('CN=www.example.org');
    $csr->loadCSR($csr->saveCSR($csr->signCSR()));

    // Set CSR attribute.
    $csr->setAttribute('pkcs-9-at-unstructuredName', array('directoryString' => array('utf8String' => 'myCSR')), FILE_X509_ATTR_REPLACE);

    // Set extension request.
    $csr->setExtension('id-ce-keyUsage', array('encipherOnly'));

    // Generate CSR.

    file_put_contents('csr.pem',  $output= $csr->saveCSR($csr->signCSR()));
    echo $output . "\n";

    // Read certificate request and validate it.
    $csr = new File_X509();
    $csr->loadCSR(file_get_contents('csr.pem'));
    if ($csr->validateSignature() !== true) {
        exit("Invalid CSR\n");
    }

    // Alter certificate request.
    $csr->setDNProp('CN', 'www.example.org');
    //~ $csr->removeExtension('id-ce-basicConstraints');

    // Load the CA and its private key.
    $pemcakey = file_get_contents("../../myCA/cafile/ca.key");
    $cakey = new Crypt_RSA();
    $cakey->setPassword('rootca'); // !!!!!!
    $cakey->loadKey($pemcakey);
    $pemca = file_get_contents("../../myCA/cafile/ca.crt");
    $ca = new File_X509();
    $ca->loadX509($pemca);
    $ca->setPrivateKey($cakey);

    // Sign the updated request, producing the certificate.
    $x509 = new File_X509();
    $cert = $x509->loadX509($x509->saveX509($x509->sign($ca, $csr)));

    // Generate the certificate.
    echo $x509->saveX509($cert) . "\n";
?>

示例首先输出 CSR，然后输出生成的证书：

Answer 1

我错误地认为输出证书不包含颁发者。我用 https://www.sslshopper.com/certificate-decoder.html 代替 testing/decoding。

[SOLVED] - Using another decoder like openssl all set information + issuer are shown.

？！在某些情况下，解码器无法读取所有 header 信息 ?!

如何使用 phpseclib 将颁发者信息 (CA) 设置为用户证书？

How to set Issuer information (CA) to User-Certificate - using phpseclib?

phpseclib