Почему phpseclib производит несовместимые сертификаты?

Question

Почему, когда я пытаюсь использовать пару сертификатов/ключей, сгенерированную из phpseclib, код сервера OpenSSL ошибочен? Сертификаты/ключи, созданные OpenSSL, работают нормально. Как это исправить?

Сертификат/Генерация ключа, взятая прямо из phpseclib documentation:

<?php 
include('File/X509.php'); 
include('Crypt/RSA.php'); 

// create private key/x.509 cert for stunnel/website 
$privKey = new Crypt_RSA(); 
extract($privKey->createKey()); 
$privKey->loadKey($privatekey); 

$pubKey = new Crypt_RSA(); 
$pubKey->loadKey($publickey); 
$pubKey->setPublicKey(); 

$subject = new File_X509(); 
$subject->setDNProp('id-at-organizationName', 'phpseclib demo cert'); 
//$subject->removeDNProp('id-at-organizationName'); 
$subject->setPublicKey($pubKey); 

$issuer = new File_X509(); 
$issuer->setPrivateKey($privKey); 
$issuer->setDN($subject->getDN()); 

$x509 = new File_X509(); 
//$x509->setStartDate('-1 month'); // default: now 
//$x509->setEndDate('+1 year'); // default: +1 year 

$result = $x509->sign($issuer, $subject); 
echo "the stunnel.pem contents are as follows:\r\n\r\n"; 
echo $privKey->getPrivateKey(); 
echo "\r\n"; 
echo $x509->saveX509($result); 
echo "\r\n"; 
?> 

Answer 1

Phpseclib требует вызвать $x509->setSerialNumber("0") в противном случае он будет производить недопустимый сертификат.