PHP Lang
  1. PHP Lang
  3. Как подписать сертификат X.509 с RS256 в PHP? Не удалось получить действительный отпечаток пальца … x5t
Intereting Posts
Как проверить, включена ли поддержка PDO в моей установке Apache? кроме условия в запросе mysql .. Случайное число в пределах диапазона с семенем Настроить вид сетки в yii2 Google latitude возвращает пустой ресурс местоположения. Что-то не так в этом потоке Oauth? Хранить IPv6 в базе данных Как проверить, является ли сеанс PHP пустым? Ошибка при echo $ _GET Как конвертировать «Y / m / dh: i A» формат даты и времени в метку времени Вставка Div через DOMDocument в контент, полученный с удаленного сайта Ошибка анализа: неожиданные двойные кавычки в массиве Как отправить электронную почту с Phpmailer с подписью DKIM? Возвращаемое значение для браузера, но все еще обрабатывается в PHP Получить HTTP-ссылку в перенаправлении Входные значения, потерянные при отправке формы с ошибками

Как подписать сертификат X.509 с RS256 в PHP? Не удалось получить действительный отпечаток пальца … x5t

Я реализовал библиотеку генераторов токенов JWT отсюда , и я могу получить токен RS256 (полезная нагрузка). Но у меня проблема с данными заголовка: мне нужно одно значение заголовка «x5t», которое не генерируется из данной библиотеки. Мне нужны данные заголовка, такие как: 

{ "typ": "JWT", "alg": "RS256", "x5t": "COm8ON2SD2MTc5jwcxZ0vE3-XJo" }

Я получаю первые два параметра успешно, но не могу получить действительный третий параметр.

Мой пример кода: 

 $fingerprint = str_replace("SHA1 Fingerprint=", '', system('openssl x509 -noout -in my.pem -fingerprint')); $fingerprint = sha1($fingerprint); $fingerprint = base64_encode($fingerprint); $fingerprint = rtrim(strtr($fingerprint, "+/", "-_"), '=');

Для генерации допустимого параметра «x5t» уже существует код, доступный в .NET, необходимо преобразовать его в PHP.

Спасибо, что посмотрел мой вопрос. Любое предложение приветствовалось.

    Related of "Как подписать сертификат X.509 с RS256 в PHP? Не удалось получить действительный отпечаток пальца … x5t"

    Если у вас есть PHP 5.6, вы можете использовать следующую функцию openssl_x509_fingerprint : 

     $cert = openssl_x509_read($certificate); $sha1_hash = openssl_x509_fingerprint($cert); // sha1 hash (x5t parameter) $sha256_hash = openssl_x509_fingerprint($cert, 'sha256'); // sha256 hash (x5t#256 parameter)

    Если у вас нет PHP 5.6, вы можете создать этот отпечаток самостоятельно, используя содержимое вашего файла сертификата (начинается с BEGIN CERTIFICATE и заканчивается сертификатом END CERTIFICATE ): 

     function sha1_thumbprint($file_content) { $file_content = preg_replace('#-.*-|\r|\n#', '', $file_content); $bin = base64_decode($file_content); return hash('sha1', $bin); }

    Не забудьте закодировать в Base64 Url Безопасный результат. 

     $encoded_fingerprint = rtrim(strtr(base64_encode($fingerprint), "+/", "-_"), '=');

    system выводит свой результат напрямую, если вы не используете необязательный второй параметр, который помещает результат в переменную.

    Поэтому используйте 

     system('openssl x509 -noout -in my.pem -fingerprint', $sha1); $fingerprint = str_replace("SHA1 Fingerprint=", '', $sha1);

    http://php.net/manual/en/function.system.php

    openssl_x509_fingerprint (упомянутый Флорент Морселли) возвращает хэш-код sha1 кодировки DER сертификата. например. 

     <?php $cert = '...'; echo openssl_x509_fingerprint($cert); echo "\r\n<br />\r\n"; echo sha1(base64_decode(preg_replace('#-.*-|\r|\n#', '', $cert)));

    Они выдают то же самое. По крайней мере, с этим сертификатом: 

     -----BEGIN CERTIFICATE----- MIIDITCCAoqgAwIBAgIQT52W2WawmStUwpV8tBV9TTANBgkqhkiG9w0BAQUFADBM MQswCQYDVQQGEwJaQTElMCMGA1UEChMcVGhhd3RlIENvbnN1bHRpbmcgKFB0eSkg THRkLjEWMBQGA1UEAxMNVGhhd3RlIFNHQyBDQTAeFw0xMTEwMjYwMDAwMDBaFw0x MzA5MzAyMzU5NTlaMGgxCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybmlh MRYwFAYDVQQHFA1Nb3VudGFpbiBWaWV3MRMwEQYDVQQKFApHb29nbGUgSW5jMRcw FQYDVQQDFA53d3cuZ29vZ2xlLmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkC gYEA3rcmQ6aZhc04pxUJuc8PycNVjIjujI0oJyRLKl6g2Bb6YRhLz21ggNM1QDJy wI8S2OVOj7my9tkVXlqGMaO6hqpryNlxjMzNJxMenUJdOPanrO/6YvMYgdQkRn8B d3zGKokUmbuYOR2oGfs5AER9G5RqeC1prcB6LPrQ2iASmNMCAwEAAaOB5zCB5DAM BgNVHRMBAf8EAjAAMDYGA1UdHwQvMC0wK6ApoCeGJWh0dHA6Ly9jcmwudGhhd3Rl LmNvbS9UaGF3dGVTR0NDQS5jcmwwKAYDVR0lBCEwHwYIKwYBBQUHAwEGCCsGAQUF BwMCBglghkgBhvhCBAEwcgYIKwYBBQUHAQEEZjBkMCIGCCsGAQUFBzABhhZodHRw Oi8vb2NzcC50aGF3dGUuY29tMD4GCCsGAQUFBzAChjJodHRwOi8vd3d3LnRoYXd0 ZS5jb20vcmVwb3NpdG9yeS9UaGF3dGVfU0dDX0NBLmNydDANBgkqhkiG9w0BAQUF AAOBgQAhrNWuyjSJWsKrUtKyNGadeqvu5nzVfsJcKLt0AMkQH0IT/GmKHiSgAgDp ulvKGQSy068Bsn5fFNum21K5mvMSf3yinDtvmX3qUA12IxL/92ZzKbeVCq3Yi7Le IOkKcGQRCMha8X2e7GmlpdWC1ycenlbN0nbVeSv3JUMcafC4+Q== -----END CERTIFICATE-----

    openssl_x509_fingerprint только на PHP 5.6, поэтому, если вы используете PHP 5.5 или более раннюю openssl_x509_fingerprint вы можете использовать альтернативный метод.