如何从PHP获取CA的注册证书

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了如何从PHP获取CA的注册证书脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在编写一个服务,该服务应该从移动设备接收Base64编码的DER格式PKCS#10证书请求,然后返回从CA获得的证书.

我正在尝试使用“https://CA-server/certsrv/mscep/mscep.dll?operation = PKIOPEration& Message = urlencoded request”

$ca_link_device="https://..../certsrv/mscep/mscep.dll";
     $URL=$ca_link_device."?operation=PKIOperation&;message=".urlencode($BinarySecurityToken)."=";
     $ch3 = curl_init();
     curl_setopt($ch3,CURLOPT_RETURNtransfer,true);
     curl_setopt($ch3,CURLOPT_URL,$URL); 
     curl_setopt($ch3,CURLOPT_HEADER,0);
     $cert = curl_exec($ch3);

但返回的数据包含空信封.我很可能做了一些非常愚蠢的事情,但不幸的是我在证书管理方面的知识接近于零.我一直试图谷歌,但有很多技文件,我不知道从哪里开始,什么是与我有关,什么不是.

所有人都非常感谢.

编辑:根据一个文档,我应该将我的PKCS10请求包装到PKCS7中.根据Microsoft PKCS10应该没问题,PKCS7仅用于证书续订.谁相信?

解决方法

最后我们只是简单地使用了mscep.dll方法并使用curl直接将带有所需参数的POST发送到… certsrv / certfnsh.asp页面.然后我们解析返回的HTML并获得证书下载的链接.

不是一个很好的解决方案,但为我们工作.

脚本宝典总结

以上是脚本宝典为你收集整理的如何从PHP获取CA的注册证书全部内容,希望文章能够帮你解决如何从PHP获取CA的注册证书所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。