openssl_x509_checkpurpose

(PHP 4 >= 4.0.6, PHP 5, PHP 7, PHP 8)

openssl_x509_checkpurpose — Перевіряє, чи можна використовувати сертифікат для конкретних завдань

Опис

openssl_x509_checkpurpose(    OpenSSLCertificate|string $certificate,    int $purpose,    array $ca_info = [],    ?string $untrusted_certificates_file = null): bool|int

openssl_x509_checkpurpose() перевіряє сертифікат, щоб дізнатися, чи він може використовуватися із заданою метою purpose

Список параметрів

certificate

Сертифікат

purpose

Цілі openssl_x509_checkpurpose()

Константа	Опис
X509_PURPOSE_SSL_CLIENT	Чи можна використовувати сертифікат для з'єднання SSL на стороні клієнта?
X509_PURPOSE_SSL_SERVER	Чи можна використовувати сертифікат для з'єднання SSL на стороні сервера?
X509_PURPOSE_NS_SSL_SERVER	Чи можна використовувати сервер Netscape SSL?
X509_PURPOSE_SMIME_SIGN	Чи можна підписати S/MIME email?
X509_PURPOSE_SMIME_ENCRYPT	Чи можна шифрувати S/MIME email?
X509_PURPOSE_CRL_SIGN	Чи можна підписувати список відкликань сертифікатів (CRL)?
X509_PURPOSE_ANY	Чи можна використовувати будь-які завдання?

Ці опції не є бінарною маскою – можна використовувати лише одне значення за раз!

ca_info

ca_info повинен містити масив довірених CA файлів/директорій, як описано на сторінці перевірки сертифікатів

untrusted_certificates_file

Якщо поставлено, то має містити шлях до PEM-файла, що містить сертифікати, які можуть бути використані для перевірки сертифіката, але не є довіреними.

Значення, що повертаються

Повертає **true**якщо сертифікат можна використовувати за вказаним призначенням, false - якщо не можна і -1 у разі виникнення помилки.

список змін

Версия	Опис
8.0.0	certificate тепер приймає екземпляр OpenSSLCertificate; раніше приймався ресурс (resource) типуOpenSSL X.509
8.0.0	untrusted_certificates_file тепер допускає значення null.