我想用我自己的（替代）openssl配置在PHP 5.x中创建一个自签名证书，该配置应该由我的PHP代码定义。PHP脚本将在不同的环境（共享托管Web服务器）上运行。
PHP官方手册上说：
默认情况下，系统openssl.conf中的信息用于初始化请求；您可以通过设置configargs的config_section_section键来指定配置文件节。您还可以通过将config键的值设置为要使用的文件的路径来指定替代openssl配置文件以下键（如果存在于configargs中）在openssl.conf中表现为等效键，如下表所示。。。。。
我的问题是：有没有原因让我必须明确指定openssl.conf的路径，因为没有它似乎可以正常工作：
$Configs = array(
'digest_alg' => 'sha1',
'x509_extensions' => 'v3_ca',
'req_extensions' => 'v3_req',
'private_key_bits' => 1024,
'private_key_type' => OPENSSL_KEYTYPE_RSA,
'encrypt_key' => true,
'encrypt_key_cipher' => OPENSSL_CIPHER_3DES
);
$privkey = openssl_pkey_new();
$csr = openssl_csr_new($dn, $privkey, $Configs);
$sscert = openssl_csr_sign($csr, null, $privkey, 365, $Configs);
编辑：
在PHP手册的用户注释中，为什么他们总是指定openssl.cnf的路径？例如：
$configargs = array(
'config' => '/etc/ssl/openssl.cnf',
'digest_alg' => 'md5',
'x509_extensions' => 'v3_ca',
'req_extensions' => 'v3_req',
'private_key_bits' => 666,
'private_key_type' => OPENSSL_KEYTYPE_RSA,
'encrypt_key' => false,
);
OpenSSL中有许多配置设置是$configargs（传递给OpenSSL函数的PHP参数）无法在PHP中定义的。
如果您没有指定替代的openssl配置文件，它将自动采用默认的openssl.cnf.
建议：由于您的脚本将在不同的服务器上运行，因此您应该始终使用自己的openssl.cnf.
只需创建一个简单的文本文件，并在其中放入以下4行。然后将其路径传递给您正在使用的OpenSSL函数（参见上面的第二个示例）。
distinguished_name = req_distinguished_name
[req_distinguished_name]
[v3_req]
[v3_ca]
这4行似乎是openssl.cnf必须包含的最小值。
这个问题的答案与SSL的角色有关。它是一个围绕客户端和服务器之间的html/http对话的"外壳"。Apache运行它。它并不是真正的"在"PHP领域。当你选择重新创建密钥对时，你真正要做的就是踢Apache的小腿，迫使客户端/服务器用一对新的SSL密钥对重新启动他们的对话。
在某些意义上，这可能被视为有点像重新制作session_id
我的问题是：有没有原因让我必须明确指定openssl.conf的路径，因为没有它似乎可以正常工作：
这里没有创建自签名证书，而是重新创建它。因此，当你不提供路径时，可以使用它，因为它已经有了来自Apache的路径。
在没有OpenSSL的PHP中创建自签名证书（需要phpseclib，一个纯PHP X.509实现）。。。
<?php
include('File/X509.php');
include('Crypt/RSA.php');
// create private key / x.509 cert for stunnel / website
$privKey = new Crypt_RSA();
extract($privKey->createKey());
$privKey->loadKey($privatekey);
$pubKey = new Crypt_RSA();
$pubKey->loadKey($publickey);
$pubKey->setPublicKey();
$subject = new File_X509();
$subject->setPublicKey($pubKey);
$subject->setDNProp('id-at-organizationName', 'phpseclib demo cert');
$subject->setDomain('www.whatever.com');
$issuer = new File_X509();
$issuer->setPrivateKey($privKey);
$issuer->setDN($subject->getDN());
$x509 = new File_X509();
$x509->setStartDate('-1 month');
$x509->setEndDate('+1 year');
$x509->setSerialNumber(chr(30));
$result = $x509->sign($issuer, $subject);
echo "the stunnel.pem contents are as follows:'r'n'r'n";
echo $privKey->getPrivateKey();
echo "'r'n";
echo $x509->saveX509($result);
echo "'r'n";