Apache/PHP:仅执行签名代码(或已知MD5)



只是考虑要硬化我们的apache/php服务器安装,并考虑一般方法。是否可以在"签名"或Hash sum(例如MD5)中创建PHP代码的配置?

有人建议吗?

只是一个头:我根本不推荐MD5。

话虽如此,PHP档案(又称PHAR)通过OpenSSL支持代码签名。这是在Random_compat中使用的(请参阅:random_compat.pharrandom_compat.phar.pubkey; .asc文件是.pubkey文件的GPG签名)。

我们用来生成签名的PHAR的代码位于此处。

最新更新