VPF::Как получить содержимое файла .cer

BDmV

Дата 6.6.2014, 14:03 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.5.2005

Репутация: нет
Всего: 1

Добрый день.
Появилась острая необходимость контролировать даты окончания действия сертификатов открытого ключа (.cer)
С помощью какой функции можно разобрать содержимое файлов .cer для последующей записи в MySQL?
openssl_x509_parse и openssl_x509_read почему-то отказываются открывать файл.
Подобный скрипт:

Код


<?php
include("/srv/www/tools/debug.php");
ini_set('display_errors','on');

$fp = fopen("/srv/www/cert/сert.cer", "r");
$cert = fread($fp,8192);
fclose($fp);
print_r(openssl_x509_parse(openssl_x509_read($cert)));
?>

выдаёт ошибку:

Код


Warning: openssl_x509_read(): supplied parameter cannot be coerced into an X509 certificate! in /srv/www/cert/index.php on line 8

krundetz

Дата 26.6.2014, 00:50 (ссылка)

(нет голосов)

Загрузка ...

Вечный странник

Профиль
Группа: Завсегдатай
Сообщений: 1400
Регистрация: 14.6.2007
Где: НН(Сормово)

Репутация: 20
Всего: 69

BDmV, меня смущает вот эта строка:

Код


$cert = fread($fp,8192);

может попробовать вот так:

Код


$cert = fread($fp, filesize("/srv/www/cert/сert.cer"));

или так

Код


while (!feof($fp)) {
  $cert .= fread($handle, 8192);
}

или так

Код


$cert = file_get_contents("/srv/www/cert/сert.cer");

кстати на странице с документацией функции openssl_x509_parse содержимое сертификата получают именно так.

А файл сертификата точно в том формате который может быть обработан?

И да насколько я понял из документации функцие openssl_x509_read можно просто дать путь к сертификату главное чтобы он был в формате PEM

--------------------

!цензоры - Хранитель стратегической жидкости
Группа ТГВ
Группа Нижний Новгород

BDmV

Дата 2.7.2014, 08:00 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.5.2005

Репутация: нет
Всего: 1

Цитата(krundetz @ 26.6.2014, 00:50)

BDmV, ...
А файл сертификата точно в том формате который может быть обработан?

И да насколько я понял из документации функцие openssl_x509_read можно просто дать путь к сертификату главное чтобы он был в формате PEM

Формат PEM меня не устраивает т.к. все сертификаты, которые мы получаем в УЦ идут в формате CER или CRT и то что вытащить из них данные можно я заню, но вот как, я не знаю. :(

krundetz

Дата 3.7.2014, 10:18 (ссылка)

(нет голосов)

Загрузка ...

Вечный странник

Профиль
Группа: Завсегдатай
Сообщений: 1400
Регистрация: 14.6.2007
Где: НН(Сормово)

Репутация: 20
Всего: 69

ох

Цитата(BDmV @ 2.7.2014, 08:00

)

Формат PEM меня не устраивает

зачем тогда пользуетесь функциями предназначенными для работы только с этим форматом?

Цитата(BDmV @ 2.7.2014, 08:00

)

которые мы получаем в УЦ идут в формате CER или CRT

это не форматы, предполагаю что вы имеете в виду расширения

согласно Википедии существует два основных формата хранения сертификатов DER и PEM

у вас скорее всего формат DER

как преобразовать его в PEM написано здесь и здесь

Цитата(BDmV @ 2.7.2014, 08:00

)

и то что вытащить из них данные можно я заню

конечно можно стандарт же открыт

Цитата(BDmV @ 2.7.2014, 08:00

)

но вот как, я не знаю

а что пытались узнать? smile

ИМХО непохоже, больше похоже на:

у меня есть проблема, мозг напрягать не хочу, дайте готовое решение

Это сообщение отредактировал(а) krundetz - 3.7.2014, 10:21

--------------------

!цензоры - Хранитель стратегической жидкости
Группа ТГВ
Группа Нижний Новгород

baldina

Дата 3.7.2014, 10:48 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 3433
Регистрация: 5.12.2007
Где: Москва

Репутация: 26
Всего: 101

https://gist.github.com/ajzele/4585931

krundetz

Дата 3.7.2014, 16:38 (ссылка)

(нет голосов)

Загрузка ...

Вечный странник

Профиль
Группа: Завсегдатай
Сообщений: 1400
Регистрация: 14.6.2007
Где: НН(Сормово)

Репутация: 20
Всего: 69

режим зануды

baldina, переведенное вами решение аналогично одному из данных мной, только вот название файла cerToPem.php будет сеять путаницу в головах разработчиков, поэтому прошу вас переименовать файл в DerToPem.php

--------------------

!цензоры - Хранитель стратегической жидкости
Группа ТГВ
Группа Нижний Новгород

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »