<?php
// このスクリプトでは、前のページのテキストエリアから受け取った
// CSR を利用すると仮定します。
$csrdata = $_POST["CSR"];
// ここでは自己認証局の証明書を用いて署名要求に署名します。
// どんな証明書でも署名は可能ですが、署名に用いる証明書が
// 新たに署名される証明書を取り扱うであろうソフトウェアや
// ユーザーらに信頼されていない限り、その手続きは無意味です。
// 自己認証局証明書とその秘密鍵が必要です。
$cacert = "file://path/to/ca.crt";
$privkey = array("file://path/to/ca.key", "your_ca_key_passphrase");
$usercert = openssl_csr_sign($csrdata, $cacert, $privkey, 365, array('digest_alg'=>'sha256') );
// ユーザーがローカル設定（SSL サーバー用の証明書
// ファイルなど）にコピー＆ペーストできるように
// 作成された証明書をそのまま表示します。
openssl_x509_export($usercert, $certout);
echo $certout;
// 発生したエラーをすべて表示します。
while (($e = openssl_error_string()) !== false) {
echo $e . "\n";
}
?>
