PHP如何解析pkcs7签名blob？

Question

我有一个PKCS7签名，可以从

openssl pkcs7 -inform DER -in signature.pkcs7 -print_certs -text

但是如何用PHPs函数归档相同的输出呢？

编辑。我成功地创建了一个具有以下功能的正确的PEM文件：

function der2pem($der_data, $type="CERTIFICATE") {
   $pem = chunk_split(base64_encode($der_data), 64, "\n");
   $pem = "-----BEGIN $type-----\n".$pem."-----END $type-----\n";
   return $pem;
}
$data = der2pem($der_data, "PKCS7");

然而，Im在用PHP手册中提到的任何函数解析数据方面并不成功。它使用openssl与：

openssl pkcs7 -inform PEM -in signature.pkcs7 -print_certs -text

Answer 1

不幸的是，我相信没有简单的解决办法。如果要在PHP中解析PKCS#7 DER编码签名，则需要一些ASN.1解析器。PHP中的OpenSSL函数无法做到这一点。

Do any PHP libraries exist for parsing ASN.1 or generating PHP code based on it?

尝试使用一些引用的解析器对DER数据进行解码。如果任何解析器都能工作，您应该能够看到和提取所需的信息。作为第一步，您可以尝试使用phpseclib项目的在线解析器。

http://phpseclib.sourceforge.net/x509/asn1parse.php

Answer 2

这个解决方案如何:)

<?php
    $result = shell_exec('openssl pkcs7 -inform DER -in signature.pkcs7 -print_certs -text');
    var_dump ($result);
    // you can use preg_match() if you want to parse something specific