.pfx证书文件的PHP使用——RSA验证机制

比眉伴天荒 2022-01-29 05:05 255阅读 0赞

## 在写一个XX支付平台的时候遇到后缀为.pfx证书的问题的时候发现了一篇不错的博客，虽然最后没有用到，但是感觉写的真不错就转了 ##

转载地址：[https://www.jianshu.com/p/8b364f155e31][https_www.jianshu.com_p_8b364f155e31]

## 转载内容： ##

今天公司遇到一个支付项目 对方给过来的接口使用的是RSA验证 给到了一个.pfx的证书，顿时懵逼 马上问Google PHP RSA怎么玩的，结果网上都是一堆复制粘贴的东西 毫无营养。都说要什么转成.pem的文件形式才行，害得我搞了半天终于可以实现加密了，但是问题出现了，加密出来的字符串和接口提供方给过来的加密字符串示例不一样，明显是不通的。自己又是翻PHP帮助文档，又是瞎折腾 终于搞定了 很多支付类 银行接口都要用这种形式的验证 ，不多说 代码如下：

<?php
        /**
         * 生成签名前的字符串
         *
         * @param $params
         * @return string
         */
        function getParamsString($params)
        {
            if (!is_array($params))
                $params = array();
            ksort($params);
            $str = '';
            foreach ($params as $k => $v) {
                $str .= $v != ''?$k . $v:'';
            }
            return $str;
        }
    /**
     * 根据原文生成签名内容
     *
     * @param string $data 原文内容
     *
     * @return string
     */
    function sign($data)
    {
        $filePath = 'private.pfx';
        if(!file_exists($filePath)) {
            return false;
        }
        $pkcs12 = file_get_contents($filePath);
        if (openssl_pkcs12_read($pkcs12, $certs, '读取证书所需要的密码')) {
            $privateKey = $certs['pkey']; //根据实际情况键值可能不同
            $binary_signature = "";
            if (openssl_sign(utf8_encode($data), $binarySignature, $privateKey, OPENSSL_ALGO_SHA1)) {
                return bin2hex($binarySignature);
            } else {
                return '';
            }
        } else {
            return '';
        }
    }
    /**
     * 验证签名自己生成的是否正确
     *
     * @param string $data 签名的原文
     * @param string $signature 签名
     *
     * @return bool
     */
    function verifySign($data, $signature)
    {
        $filePath = 'private.pfx';
        if(!file_exists($filePath)) {
            return false;
        }
    
        $pkcs12 = file_get_contents($filePath);
        if (openssl_pkcs12_read($pkcs12, $certs, '读取证书所需要的密码')) {
            $publicKey = $certs['cert'];
            $ok = openssl_verify($data, hex2bin($signature), $publicKey);
            if ($ok == 1) {
                return true;
            }
        }
        return false;
    }
    /**
     * 验证返回的签名是否正确
     * @filePath 为cer文件路径
     * @param string $data　要验证的签名原文
     * @param string $signature 签名内容
     *
     * @return bool
     */
    function verifyRespondSign($data, $signature)
    {
        $filePath = 'public.cer';
        if(!file_exists($filePath)) {
            return false;
        }
    
        $cert = file_get_contents($filePath);
    $$pubKeyId = openssl_get_publickey($cert);
        
        $signature = hex2bin($signature);
        $ok = openssl_verify(utf8_encode($data), $signature, $pubKeyId);
    
        if ($ok == 1) {
            openssl_free_key($pubkeyid);
            return true;
        }
        return false;
    }
    ?>

[https_www.jianshu.com_p_8b364f155e31]: https://www.jianshu.com/p/8b364f155e31