composer不提供ssl/tls证书操作能力，真正依赖php的openssl_*函数或acmephp/ssl等第三方库；推荐直接composer require acmephp/ssl，因其封装完善、错误可控、兼容性好，避免原生函数的类型混乱、版本差异及安全陷阱。
Composer 本身不提供 SSL/TLS 证书操作能力，它只是包管理器；真正干活的是 PHP 的 openssl_* 函数或第三方封装库。直接用 Composer 安装 acmephp/ssl 是目前最稳妥、可维护的方案——它把证书解析、密钥生成、CSR 签发等操作封装成对象方法，避开裸写 openssl_x509_parse() 或拼接 shell 命令的坑。
为什么别自己封装 openssl_* 函数
原生 openssl_* 函数返回类型混乱（资源句柄、数组、bool）、错误不抛异常、参数顺序反直觉（比如 openssl_pkey_new() 的 config 参数必须是 array 而非 ini 字符串），且容易因 OpenSSL 版本差异导致行为不一致。例如在 PHP 8.2+ 中，openssl_csr_sign() 若未显式传入 $dn 数组，会静默失败而非报错。
- 证书有效期提取需手动解析
openssl_x509_parse()返回的嵌套数组，字段名随 OpenSSL 版本变化（如validTo_time_t在旧版可能不存在） - 私钥加密时若用错 cipher（如误选
AES-128-CBC而非AES-256-CBC），openssl_pkey_export()可能不报错但导出结果无法被标准工具读取 - 生成 CSR 时若
configargs缺少digest_alg，某些 OpenSSL 版本会回退到不安全的md5
acmephp/ssl 怎么装和初始化
它不依赖系统 OpenSSL CLI，只用 PHP 内置扩展，兼容性好。安装命令是：composer require acmephp/ssl。初始化一个证书对象只需两行：
use AcmePhp\SSL\Certificate;
$cert = Certificate::fromPem(file_get_contents('/path/to/cert.pem'));
之后就能链式调用：$cert->getSubject()->getCommonName()、$cert->isValidOn(new \DateTime('tomorrow'))、$cert->getPublicKey()->getPem()。所有方法都做类型检查和 OpenSSL 错误捕获，失败时抛 AcmePhp\SSL\Exception\SSLException，不用自己 openssl_error_string()。
处理自签名或内网 CA 证书时的关键点
这个库默认信任系统 CA，但企业环境常需额外注入根证书。不能靠改 openssl.cafile —— acmephp/ssl 不读该配置。正确做法是构造 CertificateAuthority 实例：
use AcmePhp\SSL\CertificateAuthority;
$ca = CertificateAuthority::fromPem(file_get_contents('/path/to/internal-ca.crt'));
$cert->verify($ca); // 显式验证是否由该 CA 签发
注意：CA 证书必须是 PEM 格式且包含完整链（含中间 CA），否则 verify() 会返回 false。如果证书链不全，得先用 openssl crl2pkcs7 -nocrl -certfile full-chain.pem | openssl pkcs7 -print_certs -noout 检查，再补全。
生成密钥对和 CSR 的安全实践
库内置了安全默认值，但仍有三个易忽略细节：
- 密钥长度必须显式指定：用
KeyPair::generate(4096)，别依赖默认 2048 —— 某些合规场景要求 4096 - CSR 的
subjectAltName必须通过setAlternativeNames()设置，不能只填CN；现代浏览器已不认纯 CN - 生成的私钥默认不加密，若要密码保护，得调用
$keyPair->getPrivateKey()->encrypt('mypass')->getPem()，且密码必须用password_hash()存储，别明文硬编码
最后提醒：所有证书操作都应在可信环境执行，私钥文件权限必须是 600，且绝不能提交到 Git —— acmephp/ssl 不负责文件权限控制，这是你代码的责任。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
