php自动转换pfx到pem和cer(dem格式)到pem

最新推荐文章于 2024-03-18 20:09:58 发布

转载最新推荐文章于 2024-03-18 20:09:58 发布 · 2.2k 阅读

文章标签：

#银行支付接口

PHP 专栏收录该内容

137 篇文章

订阅专栏

本文介绍如何使用PHP将PFX格式的私钥转换为PEM格式，并将CER格式的公钥转换为PEM格式。这两种转换常见于银行支付接口的开发过程中，以实现签名和验证功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

经常做银行的支付接口，私钥一般都是pfx格式(私钥用来加密生成签名发送报文)，公钥是cer格式（公钥用来验证返回报文里的签名）。但是php里openssl只能用pem格式,每次转换都要用openssl命令在本地转好，很是麻烦。下面是直接php转换的代码。

私钥pfx转pem

//filePath为pfx文件路径

function signfrompfx($strData,$filePath,$keyPass)

    {

        if(!file_exists($filePath))
 {

            return false;

        }

        $pkcs12 = file_get_contents($filePath);

        if (openssl_pkcs12_read($pkcs12, $certs, $keyPass))
 {

            $privateKey = $certs['pkey'];

            $publicKey = $certs['cert'];

            $signedMsg = "";

            if (openssl_sign($strData, $signedMsg, $privateKey))
 {

        $signedMsg=bin2hex($signedMsg);//这个看情况。有些不需要转换成16进制，有些需要base64编码。看各个接口

                return $signedMsg;

            } else {

                return '';

            }

        } else {

            return '0';

        }

    }

　　公钥cer转pem（即x.509证书dem格式转换为pem）

function verifyReturn($data,$signature,$filePath){

/*<br>filePath为crt,cert文件路径。x.509证书

cer
 to dem， Convert .cer to .pem, cURL uses .pem

*/

$certificateCAcerContent = file_get_contents($filePath);

$certificateCApemContent =  '-----BEGIN
 CERTIFICATE-----'.PHP_EOL

    .chunk_split(base64_encode($certificateCAcerContent),
 64, PHP_EOL)

    .'-----END
 CERTIFICATE-----'.PHP_EOL;*/

    $pubkeyid =
 openssl_get_publickey($certificateCApemContent);

  $len = strlen($signature);

  $signature=
 pack("H" . $len, $signature); //Php-16进制转换为2进制,看情况。有些接口不需要，有些需要base64解码

$data=str_replace('<?xml
 version=\"1.0\" encoding=\"GBK\"?>', '<?xml
 version="1.0" encoding="GBK"?>', $data);//这个看情况。

    //
 state whether signature is okay or not

    $ok =
 openssl_verify($data, $signature, $pubkeyid);

    openssl_free_key($pubkeyid);

    return $ok;

}