PHP におけるデジタル証明書の認証方法とその応用

<?php
// 验证数字证书的合法性和完整性
function verifyCertificate($certificateFile, $caPath)
{
    // 获取CA的公钥
    $caPublicKey = openssl_pkey_get_public(file_get_contents($caPath));

    // 从证书中获取公钥
    $certificate = openssl_x509_read(file_get_contents($certificateFile));
    $publicKey = openssl_pkey_get_public($certificate);

    // 验证证书的合法性和完整性
    $result = openssl_verify('', '', $publicKey, OPENSSL_ALGO_SHA256);

    // 关闭资源
    openssl_free_key($publicKey);
    openssl_free_key($caPublicKey);
    openssl_x509_free($certificate);

    return $result;
}

// 使用私钥解密数据
function decryptData($encryptedData, $privateKeyFile)
{
    $privateKey = openssl_get_privatekey(file_get_contents($privateKeyFile));
    openssl_private_decrypt(base64_decode($encryptedData), $decryptedData, $privateKey);
    openssl_free_key($privateKey);

    return $decryptedData;
}

// 示例使用
$certificateFile = 'server.crt'; // 服务器端证书文件
$caPath = 'ca.crt'; // CA的公钥文件
$encryptedData = '...'; // 加密的数据
$privateKeyFile = 'private.key'; // 私钥文件

// 验证数字证书
$verificationResult = verifyCertificate($certificateFile, $caPath);
if ($verificationResult == 1) {
    echo '证书验证通过！';

    // 解密数据
    $decryptedData = decryptData($encryptedData, $privateKeyFile);
    echo '解密后的数据：' . $decryptedData;
} else {
    echo '证书验证失败！';
}
?>