轻松理解—数字签名 公钥与私钥：
这是别人翻译过来的
一、php环境下配置openssl实现签名验证
配置如下
1：编辑openssl，php5需要0.96以上版本
2：将编译好的libeay32.dll,ssleay32.dll放到system32目录下
3：将php.ini中的openssl.dll前面的;去掉
4：将php目录下的php_openssl.dll拷贝到system32目录下
5：设置环境变量
OPENSSL_CONF=c:opensslopenssl.cnf
其中php自带了一个cnf示例，在phpextrasopenssl目录下
编写测试代码：
$config = array(
“digest_alg” => “sha1”,
“private_key_bits” => 1024,
“private_key_type” => OPENSSL_KEYTYPE_RSA,
“encrypt_key” => false
);
$privkey = openssl_pkey_new($config);
openssl_pkey_export($privkey, $keydata);
echo $keydata;
配置完重启系统！
二、案例
1、php中数字签名与校验例子：
$res = openssl_pkey_new(); openssl_pkey_export($res,$pri); $d= openssl_pkey_get_details($res); $pub = $d['key']; var_dump($pri,$pub);
2. 保存好自己的私钥，把公钥可以公开给别人。如果需要对某数据进行签名，证明那数据是从你这里发出的，就需要用私钥：
$res = openssl_pkey_get_private($pri);
if (openssl_sign('hello', $out, $res);
var_dump(base64_encode($out));
上例中 $pri 为自己的私钥，’hello’ 为待签名的数据，如果签名成功，最后输出为base64编码后的签名，如：
j19H+C/NQEcyowezOQ+gmGi2UoPJNXyJ+KwpkEzJ5u4qaRD3cY4qhfFfIosypypwJTJ4LjRYOIPNQMQm6ICj2nMdGfn/p/pp7il+xGz2aUWdOXkJFgIc/PGC95C9sLH04Tc6QSuV5IMd9rjBjyv+ieokMLFm9cmtN2hGag9vq1s=
3. 别人收到你的数据 ‘hello’ 和签名字串，想验证这是从你发来的数据的话，用你公开的公钥验证：
$sig = base64_decode($sig);
$res = openssl_pkey_get_public($pubkey);
if (openssl_verify('hello', $sig, $res) === 1){
echo 'ok';
}else{
echo 'fail';
凉夕是真的爱福临，贱人根本不配，都只是为了自己的利益！快让凉夕跟福临一起！