我试图在
PHP中使用OpenSSL函数进行RSA签名/验证.
当我尝试使用我的公钥做openssl_verify时,我得到这个错误：错误：0906D06C：PEM例程：PEM_read_bio：没有起始行,但该函数本身正常工作(返回0,如果消息被修改,1如果完整). openssl_sign工作正常.
当我尝试使用我的公钥做openssl_verify时,我得到这个错误：错误：0906D06C：PEM例程：PEM_read_bio：没有起始行,但该函数本身正常工作(返回0,如果消息被修改,1如果完整). openssl_sign工作正常.
我该如何解决？
目前,我使用openssl生成的公钥：
define("SC_MSG_PUBLIC",<<<EOD
-----BEGIN PUBLIC KEY-----
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALjPcOckMHDVLiUstcRwwx8kF5PzsiEs
rskyndWisbXMLU9BHomXwL7Qg2L91jE+sNSobkzBDF41CbwDiNlofZUCAwEAAQ==
-----END PUBLIC KEY-----
EOD
);
任何想法为什么这个错误触发,但事情工作正常吗？
试图用私有的方式生成公钥,并使用它,但它似乎是完全一样的,同样的错误信息：-S
$pkey = openssl_pkey_get_private(SC_MSG_PRIVATE);
$keyDetails = openssl_pkey_get_details($pkey);
file_put_contents('c:\publickey',$keyDetails['key']);
此外,我已经尝试安装更新版本的一切(PHP 5.3.1,OpenSSL 1.0.0a) – 相同的结果.而且,我在窗户上.
您是否尝试使用包含您的公钥而不是纯公钥的(可能是自签名)证书调用openssl_verify()？
据我所知,一些PHP OpenSSL函数不能正确地支持裸体公共密钥,尽管看起来很奇怪,尽管有错误,它仍能正确地进行验证.
<?PHP $private = openssl_pkey_get_private(file_get_contents('private'),'passphrase'); // This causes the "no start line" error when using a naked public key: $public = openssl_pkey_get_public(file_get_contents('public')); // <-- this should be cert echo openssl_error_string()."\n"; openssl_sign('Test',$sig,$private); var_dump(openssl_verify('Test',$public)); echo openssl_error_string()."\n"; ?>
在Linux / UNIX shell(如bash)中将公钥转换为简单证书的示例(请参阅OpenSSL文档或更多教程)：
# Create certificate request openssl req -new -days 3600 -key [PRIVATE-KEY-FILE] -out [REQUEST-TMP-FILE] # Create certificate from request RANDFILE=[RANDOM-TMP-FILE] openssl x509 -req -in [REQUEST-TMP-FILE] -signkey [PRIVATE-KEY-FILE] -out [CERTIFICATE-OUT-FILE]
这也将创建您之后删除的临时文件,即[REQUEST-TMP-FILE]和[RANDOM-TMP-FILE].
PHP示例代码可以在http://de.php.net/manual/en/function.openssl-csr-new.php找到.
