PHP 下的SSL加密設置

這個是報的錯
[Composer\Downloader\TransportException]
  The "http://packages.zendframework.com/packages.json" file could not be downloaded: SSL operation failed with code 1. OpenSSL Error messages:
  error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
  Failed to enable crypto

經過google 一翻以后

將證書安裝到
~$ mkdir ~/tools/https-ca
 ~$ cd ~/tools/https-ca
 ~$ curl http://curl.haxx.se/ca/cacert.pem -o cacert.pem

地址在
/Users/jackluo/tools/https-ca/cacert.pem

然后修改php.ini文件
openssl.cafile=/Users/jackluo/tools/https-ca/cacert.pem

這樣至少不報錯了

gitconfig 證書:
export GIT_CURL_VERBOSE=1 
~$ git config --global http.sslCAInfo /Users/jackluo/tools/https-ca/cacert.pem

可打開~/.gitconfig確認cainfo配置成功寫入git配置文件

隨便就介紹一下,加密 解密:

function sign($data) {
    //讀取私鑰文件
    $priKey = file_get_contents('key/rsa_private_key.pem');
 
    //轉換為openssl密鑰，必須是沒有經過pkcs8轉換的私鑰
    $res = openssl_get_privatekey($priKey);
 
    //調用openssl內置簽名方法，生成簽名$sign
    openssl_sign($data, $sign, $res);
 
    //釋放資源
    openssl_free_key($res);
 
    return $sign;
}

驗證 verify  

function verify($data, $sign)  {
    //讀取支付寶公鑰文件
    $pubKey = file_get_contents('key/alipay_public_key.pem');
 
    //轉換為openssl格式密鑰
    $res = openssl_get_publickey($pubKey);
 
    //調用openssl內置方法驗簽，返回bool值
    $result = (bool)openssl_verify($data, $sign, $res);
     
    //釋放資源
    openssl_free_key($res);
 
    return $result;
}

解密

function decrypt($content) {
 
    //讀取商戶私鑰
    $priKey = file_get_contents('key/rsa_private_key.pem');
     
    //轉換為openssl密鑰，必須是沒有經過pkcs8轉換的私鑰
    $res = openssl_get_privatekey($priKey);
 
    //聲明明文字符串變量
    $result  = '';
 
    //循環按照128位解密
    for($i = 0; $i < strlen($content)/128; $i++  ) {
        $data = substr($content, $i * 128, 128);
         
    //拆分開長度為128的字符串片段通過私鑰進行解密，返回$decrypt解析后的明文
        openssl_private_decrypt($data, $decrypt, $res);
 
    //明文片段拼接
        $result .= $decrypt;
    }
 
    //釋放資源
    openssl_free_key($res);
 
    //返回明文
    return $result;
}