first commit

pgserver/vendor/lpilp/guomi/test/openssl_tsm2.php

@@ -0,0 +1,21 @@
+<?php
+// openssl支持密码对的生成
+// 但未支持解签名,证书颁发，openssl 1.1.1 版本目前 不支持 sm3withsm2, 因为sm3withsm2的算法，与普通的sha256 with ecdsa的椭圆算法不一样
+// git上有相关的gmssl或是tassl的基于openssl开发会支持，需要安装然后替换掉当前的openssl, 并且将替换的openssl用源码方式编译到PHP中，较麻烦
+// 操作请参考: http://gmssl.org/docs/php-api.html
+
+// 生成密码对
+$config = array(
+    "private_key_type" => OPENSSL_KEYTYPE_EC,
+    "curve_name" => "SM2"
+);
+$sslconf = "/usr/local/php/extras/openssl/openssl.cnf";
+$config['config'] = $sslconf;
+$prikey = openssl_pkey_new($config);
+openssl_pkey_export($prikey, $prikeypem,null,$config);
+echo $prikeypem."\n";
+$pubkeypem = openssl_pkey_get_details($prikey)["key"];
+echo $pubkeypem."\n";
+
+
+