PHP는 SSL 전송을 구현합니다-PHP 문제-php.cn

PHP는 SSL 전송을 구현합니다

PHPz

풀어 주다： 2023-05-28 20:22:06

원래의

762명이 탐색했습니다.

네트워크 보안에 대한 중요성이 높아지면서 SSL(Secure Socket Layer) 전송 방식은 웹 개발 분야에서 일반적으로 사용되는 보안 전송 방식이 되었습니다. SSL은 애플리케이션 계층과 전송 계층 사이에 보안 계층을 추가하여 데이터 전송의 보안을 보장합니다.

PHP 프로그램에서는 SSL 전송을 구현하는 것이 비교적 간단합니다. 이 기사에서는 PHP를 통해 SSL 전송 기능을 구현하는 방법을 소개합니다.

1. SSL 보안 인증서 생성

PHP에서 SSL 전송을 구현하려면 먼저 SSL 보안 인증서를 생성해야 합니다. openssl 명령을 통해 인증서를 생성할 수 있습니다.

터미널이나 명령줄 창을 열고 다음 명령을 입력하여 개인 키 파일을 생성합니다.
```
openssl genrsa -out server.key 2048
```
로그인 후 복사
여기서 server.key는 이름입니다. 개인 키 파일의 길이이며 2048은 생성된 개인 키 파일 길이입니다. 생성된 개인 키 파일은 기본적으로 현재 명령 실행 디렉터리에 있습니다.
CSR(인증서 서명 요청)을 생성하려면 다음 명령을 입력하세요.
```
openssl req -new -key server.key -out server.csr
```
로그인 후 복사
여기서 server.csr은 인증서 서명 요청 파일 이름입니다.
인증서를 생성합니다. 자체 서명된 인증서를 직접 생성하거나 일부 기관을 통해 인증서를 구입할 수 있습니다. 여기서는 자체 서명된 인증서를 생성하고 다음 명령을 입력합니다.
```
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
```
로그인 후 복사
-days 매개변수는 인증서의 유효 기간을 지정하며, 365는 인증서가 1년 동안 유효함을 의미합니다. 생성된 인증서 파일의 이름은 server.crt입니다.

이제 PHP에서 사용할 수 있는 SSL 보안 인증서가 생성되었습니다.

2. HTTPS 전송 구현

다음으로 간단한 PHP 웹페이지에서 HTTPS 전송을 구현할 수 있습니다.

PHP 코드 파일을 열고 다음 코드를 추가합니다.

<?php
  $context = stream_context_create([
 'ssl' => [
   'local_cert' => '/path/to/server.crt', // SSL证书文件路径
   'verify_peer' => false, // 不验证证书来源
   'verify_peer_name' => false, // 不验证证书名称
 ]
  ]);
  $https_url = 'https://example.com/';
  $content = file_get_contents($https_url, false, $context);
  echo $content;
?>

로그인 후 복사

stream_context_create 함수를 사용하여 컨텍스트를 생성하고 SSL 관련 매개변수를 구성합니다. SSL 인증서 파일 경로를 설정하고 인증서 소스와 인증서 이름을 확인하지 마세요.

코드 파일을 저장하고 server.crt 및 server.key 인증서 파일을 동일한 디렉터리에 배치합니다.
PHP 서버를 로컬에서 시작합니다.
```
php -S localhost:80
```
로그인 후 복사
여기서 80은 기본 HTTP 포트입니다.
HTTPS 웹페이지에 접속하려면 브라우저에 URL 주소 https://localhost를 입력하세요.

이제 PHP를 통해 SSL 전송 기능을 구현했습니다.

3. SSL 보안 고려 사항

SSL 전송 기능은 PHP를 통해 구현되지만 실제 응용에서는 다음과 같은 보안 문제를 고려해야 합니다.

인증서 보안: 인증서 생성 시 개인키가 필요하므로, 개인키가 유출되지 않도록 개인키의 보안을 관리해야 합니다.
인증서 유효 기간: 인증서가 만료된 후에는 웹사이트에 접속할 수 없으므로 적시에 인증서를 업데이트해야 합니다.
인증서 출처: 인증서의 적법성을 보장하기 위해서는 해당 기관으로부터 인증서를 구매하거나 직접 인증서를 발급받아야 하며, 브라우저에 루트 인증서를 설치하여 인증서의 출처를 확인해야 합니다.

4. 요약

본 글의 소개를 통해 PHP를 통해 SSL 전송 기능을 구현하는 방법을 알아보았고, SSL 보안과 관련된 이슈를 간략하게 소개했습니다. 웹 개발을 할 때 데이터 전송의 보안을 보장하기 위해 SSL 전송을 사용하여 중개자에 의한 데이터 도난이나 변조로부터 데이터를 보호할 수 있습니다.

위 내용은 PHP는 SSL 전송을 구현합니다의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!