0

Загружаются на сайт файлы

Некоторые из них подписаны электронной подписью

Есть рабочий вариант определения данных этой подписи (серийный номер, автор, даты):

https://stackoverflow.com/questions/46430367/how-to-retrieve-digital-signature-information-from-pdf-with-php

Но если файл подписан КриптоПро - возникает исключение Неизвестный алгоритм.

По факту скрипт выдергивает из файла некую сигнатуру и как-то ее парсит

$seq = Sequence::fromDER($binaryData);
$signed_data = $seq->getTagged(0)->asExplicit()->asSequence();
$ecac = $signed_data->getTagged(0)->asImplicit(Element::TYPE_SET)->asSet();
$ecoc = $ecac->at($ecac->count() - 1);
$cert = Certificate::fromASN1($ecoc->asSequence());
$tbsCert = $cert->tbsCertificate();

Сигнатура вот в таком виде

...
312c 302a 0603 5504 030c 23d0 9cd0 b8d0
bdd0 bad0 bed0 bcd1 81d0 b2d1 8fd0 b7d1
8c20 d0a0 d0be d181 d181 d0b8 d0b8 301e
170d 3138 3037 3036 3132 3138 3036 5a17
0d33 3630 3730 3131 3231 3830 365a 3082
0124 311e 301c 0609 2a86 4886 f70d 0109
0116 0f64 6974 406d 696e 7376 7961 7a2e
7275 310b 3009 0603 5504 0613 0252 5531
1830 1606 0355 0408 0c0f 3737 20d0 9cd0
bed1 81d0 bad0 b2d0 b031 1930 1706 0355
0407 0c10 d0b3 2e20 d09c d0be d181 d0ba
d0b2 d0b0 312e 302c 0603 5504 090c 25d1
...

В этом месте и возникает исключение

Я установил КриптоПро на Debian и пытаюсь найти утилиту для парсинга этой сигнатуры.

Может быть кто сталкивался с таким? Как можно вытащить данные подписи?

1 ответ 1

0

Вобщем дело было не в криптопро.

Эта библиотека не умеет работать с гост сертификатами.

Использовал консольный openssl

Сохраняем сигнатуру в файл

file_put_contents('signature.pkcs7', $binaryData);

Вытаскиваем из нее цепочку сертификатов

openssl pkcs7 -in signature.pkcs7 -inform DER -print_certs -out certificates.cer

Вытаскиваем из цепочки последний сертификат и парсим его

$content = file_get_contents($certsPath);
$content = substr($content, strrpos($content, '-----BEGIN CERTIFICATE-----'));
$certificateParams = openssl_x509_parse($content);

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.