pfx,cer轉pem，並對通過pem文件進行簽名與驗簽

　　因為PHP無法讀取.pfx文件，所以可以先轉換為.pem文件然后在讀取里面的數據，可以讀取.cer文件，為了兩方面統一，就都換成.pem然后再進行加簽和驗簽。

sign.php

<?php

define("filePath","D:\\digitalCertificate\\");//.pfx和.cer文件放置的地址
define("pfxFileName","jsc.pfx");//.pfx文件名
define("password","abc123");//.pfx文件的密碼

/*實現.pfx文件轉為.pem文件*/
$file = filePath.pfxFileName;
$results = array();
$worked = openssl_pkcs12_read(file_get_contents($file), $results, password);
$certificateCApem =$file.'.pem';
@file_put_contents($certificateCApem, $results);

/*實現對傳來的數據進行排序*/
function dataSort($data) {
    $dataArr=explode(";",$data);
    sort($dataArr);
    $dataStr=implode(',',$dataArr);
    $TransData=str_replace(",","&",$dataStr);
    return  $TransData;
}

/*實現加簽功能*/
function sign($data) {
    $priKey = file_get_contents(filePath.pfxFileName.'.pem');
    $res = openssl_get_privatekey($priKey);
    openssl_sign($data, $sign, $res);
    openssl_free_key($res);
    $sign = base64_encode($sign);
    return $sign;
}

$data="";//用戶傳進的要加簽的數據,中間每個參數用';'分隔開
// $data="name=amdin;code=12313;pass=admin;email=[e-mail];id=25536"; //測試用的$data數據

$dataReturn=dataSort($data).'&'.'signType="RSA"'.'&'.'sign='.sign(dataSort($data));//業務需求需要返回的數據格式，使用者可根據實際需要改變
print_r($dataReturn);//生成加簽后的數據

 

signCheck.php

<?php

define("filePath","D:\\digitalCertificate\\");//.pfx和.cer文件放置的地址
define("cerFileName","jsc.cer");//.cer文件名

/*實現.cer文件轉為.pem文件*/
$certificateCAcer = filePath.cerFileName;
$certificateCAcerContent = file_get_contents($certificateCAcer);
$certificateCApem=filePath.cerFileName.'.pem';
file_put_contents($certificateCApem,$certificateCAcerContent);

/*實現傳來的數據進行排序*/
function dataSort($data) {
    $dataArr=explode(";",$data);
    sort($dataArr);
    $dataStr=implode(',',$dataArr);
    $TransData=str_replace(",","&",$dataStr);
    return  $TransData;
}

/*實現驗簽功能*/
function verify($data, $sign)  {
    $pubKey = file_get_contents(filePath.cerFileName.'.pem');
    $res = openssl_get_publickey($pubKey);
    $result = (bool)openssl_verify($data, base64_decode($sign), $res);
    openssl_free_key($res);
    if($result) {
        return "true";
    }else {
        return "false";
    }
}
$signData='';//用戶實現驗簽是傳進的參數,不能修改為雙引號，因為用戶傳進的參數內部含有雙引號

// $signData='code=12313&email=[e-mail]&id=25536&name=amdin&pass=admin&signType="RSA"&sign=LLYTYTDzoehSCIoRLreVMYeBnlpB6ESVZ29VsvrYwhTPXJ0OzNlMs3t3L+FoqULwe9+p3mmY1YFqk8g4oOZzUpblrt0xEE6qDBakvSJDmoBsQi3CHRxcXtxiMcZO4w/JFPnj0ld6DfeNPsjg43OjLA7sgBGc3jj2eb/3KpsL/yAXziXJdrfdRKfXsIejxrsLQna7UwxaBZKeyY48ZYTJgMUX9dQemRHOe3lcJkGUJTJuKRjykwvXWQmoZJIvu/DBrQ9vJIIZOUOMDCPC3QQJrtZsxr1uNssZ6NlV/eVhKbFPEjZeCm+53RNsfirl12GCtv68eQC0CpVUEwuw4kLkNA==';//測試時sign.php中生成的加簽數據

$data=explode('&signType="RSA"&sign=',$signData)[0];
$sign=explode('&signType="RSA"&sign=',$signData)[1];

echo (verify(dataSort($data),$sign)); //返回驗簽結果，成功則為true,否則為false