在PHP中调用openssl_pkcs7_verify时指定输入格式类型

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了在PHP中调用openssl_pkcs7_verify时指定输入格式类型脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个加密/ PHP问题,我希望有人可以帮助我.
我的问题是我有一个签名的PKCS7块,我试图在 PHP中验证.
但是,当我运行以下PHP命令时:

oPEnssl_pkcs7_verify($myfile,PKCS7_BINARY | PKCS7_NOVERIFY,$signers_file);

我收到以下错误

PKCS7 routines:SMIME_read_PKCS7:no content type

如果我使用ruby这样做:

p7container = OpenSSL::PKCS7.new(file_contents);
myStore = OpenSSL::X509::Store.new
p7container.verify(nil,store,nil,OpenSSL::PKCS7::NOVERIFY)

有用.

另外,如果我通过OpenSSL命令行运行它:

openssl smime -verify -inform der -in my_data_file -noverify

它也有效.但是,如果我运行以下内容

openssl smime -verify -in my_data_file -noverify

哪个是相同的命令,但是如果没有指定inform参数,它会失败并显示之前指定的相同错误消息,关于“无内容类型”,这使得我似乎需要指定输入文件格式.我有什么想法可以通过PHP做到一点

在此先感谢您的帮助,

解决方法

我通过直接从PHP调用openssl来解决这个问题(使用 exec函数).请务必在命令中添加2>& 1,将stderr重定向到stdout,因为消息“Verification successful”会发送到stderr.

function verify($signedData,&$data = null) {
    @mkdir("tmp");
    $random = randomString(32);
    $signeDFile = "tmp/" . $random . ".pem";
    $file = "tmp/" . $random . ".dat";
    file_put_contents($signedFile,$signedData);
    $output = exec("openssl smime  -verify -in $signedFile -inform DER -noverify -out $file 2>&1");
    if ($output == "Verification successful") {
        $data = file_get_contents($file);
        $result = true;
    } else {
        $result = false;
    }
    @unlink($signedFile);
    @unlink($file);
    return $result;
}

脚本宝典总结

以上是脚本宝典为你收集整理的在PHP中调用openssl_pkcs7_verify时指定输入格式类型全部内容,希望文章能够帮你解决在PHP中调用openssl_pkcs7_verify时指定输入格式类型所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。