openssl spki verify()

openssl_spki_verify

(PHP 5 >= 5.6.0, PHP 7, PHP 8)

openssl_spki_verify — Verifierar en signerad offentlig nyckel och utmaning

Beskrivning

openssl_spki_verify(string $spki): bool

Validerar den tillhandahållna signerade offentliga nyckeln och utmaningen.

Parametrar

• spki — En giltig signerad offentlig nyckel och utmaning förväntas.

Returnerar

Returnerar true vid framgång, eller false vid fel.

Fel/Undantag

Ger ett E_WARNING-fel om ett ogiltigt argument skickas via parametern spki.

Exempel

Exempel #1 openssl_spki_verify() exempel

Validerar en befintlig signerad offentlig nyckel och utmaning.

<?php
$pkey = openssl_pkey_new('secret password');
$spkac = openssl_spki_new($pkey, 'challenge string');

if (openssl_spki_verify(preg_replace('/SPKAC=/', '', $spkac))) {
    echo $spkac;
} else {
    echo "SPKAC validation failed";
}
?>

Exempel #2 openssl_spki_verify() exempel från <keygen>

Validerar en befintlig signerad offentlig nyckel och utmaning utfärdad från <keygen>-elementet.

<?php
if (openssl_spki_verify(preg_replace('/SPKAC=/', '', $_POST['spkac']))) {
    echo $spkac;
} else {
    echo "SPKAC validation failed";
}
?>

<keygen name="spkac" challenge="challenge string" keytype="RSA">

Se även

• openssl_spki_new() - Genererar en ny signerad offentlig nyckel och utmaning
• openssl_spki_export_challenge() - Exporterar utmaningen associerad med en signerad offentlig nyckel och utmaning
• openssl_spki_export() - Exporterar en giltig PEM-formaterad offentlig nyckel signerad offentlig nyckel och utmaning
• openssl_get_md_methods() - Hämtar tillgängliga digest-metoder
• openssl_csr_new() - Genererar en CSR
• openssl_csr_sign() - Signerar en CSR med ett annat certifikat (eller sig själv) och genererar ett certifikat

openssl_pkcs7_read

(PHP 7 >= 7.2.0, PHP 8)

openssl_pkcs7_read — Exporterar PKCS7-filen till en array av PEM-certifikat

Beskrivning

openssl_pkcs7_read(string $data, array &$certificates): bool

Denna funktion analyserar PKCS7-certifikatfilen (p7b-format) och returnerar en array med PEM-kodade certifikat.

Parametrar

• data — Strängen med data i p7b-format som ska analyseras.
• certificates — Array som innehåller PEM-certifikat från p7b-inmatningsdata.

Returnerar

Returnerar

true

vid framgång eller

false

vid fel.

Exempel

Exempel #1 Hämta en PEM-array från en P7B-fil

<?php

$file = 'certs.p7b';

$f = file_get_contents($file);
$p7 = array();
$r = openssl_pkcs7_read($f, $p7);

if ($r === false) {
    printf("ERROR: %s är inte en giltig p7b-fil".PHP_EOL, $file);
        for($e = openssl_error_string(), $i = 0; $e; $e = openssl_error_string(), $i++)
            printf("SSL l%d: %s".PHP_EOL, $i, $e);
    exit(1);
}

print_r($p7);
?>

Se även

• openssl_csr_sign() — Signera en CSR med ett annat certifikat (eller sig själv) och generera ett certifikat

Sidslut

Orginalhemsidan på Engelska :https://www.php.net/manual/en/function.openssl-spki-verify.php PHP Funktioner Funktionsreferens OpenSSL-funktioner

---

Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorreparation Stockholm som har sponsrat Linux.se med webserver.