[函数]openssl_pkcs7_verify()函数—用法及示例

函数名：openssl_pkcs7_verify()

适用版本：PHP 4 >= 4.0.6, PHP 5, PHP 7

函数描述：openssl_pkcs7_verify() 函数用于验证数字签名的 PKCS#7 格式的消息。

用法： openssl_pkcs7_verify(string $filename, int $flags, string $outfilename [, array $cainfo [, string $extracerts [, string $content]]]) : mixed

参数：

• $filename：要验证的 PKCS#7 格式的消息的文件名。
• $flags：标志，用于指定验证的行为。可以是以下常量的按位或操作：OPENSSL_PKCS7_DETACHED、OPENSSL_PKCS7_TEXT、OPENSSL_PKCS7_NOINTERN、OPENSSL_PKCS7_NOVERIFY、OPENSSL_PKCS7_NOCHAIN、OPENSSL_PKCS7_NOCERTS、OPENSSL_PKCS7_NOATTR、OPENSSL_PKCS7_BINARY、OPENSSL_PKCS7_NOSIGS、OPENSSL_PKCS7_PARTIAL、OPENSSL_PKCS7_REUSE_DIGEST。
• $outfilename：输出验证结果的文件名。
• $cainfo：一个可选的 CA 证书文件的路径。它包含了一个或多个 CA 证书，用于验证签名。如果未提供，则使用系统默认的证书。
• $extracerts：一个可选的路径，包含额外的证书链。这些证书将被添加到验证链中。
• $content：可选参数，表示要验证的消息内容。

返回值： 成功时，返回 TRUE。如果验证失败，返回 FALSE。如果发生错误，返回 -1。

示例：

$filename = 'signed_message.p7s';
$outfilename = 'verification_result.txt';
$flags = OPENSSL_PKCS7_DETACHED | OPENSSL_PKCS7_NOVERIFY;

if (openssl_pkcs7_verify($filename, $flags, $outfilename)) {
    echo "数字签名验证成功！";
} else {
    echo "数字签名验证失败！";
}

在以上示例中，我们使用 openssl_pkcs7_verify() 函数验证了一个名为 "signed_message.p7s" 的 PKCS#7 格式的消息的数字签名。我们使用 OPENSSL_PKCS7_DETACHED 和 OPENSSL_PKCS7_NOVERIFY 标志来指定验证行为。验证结果将写入 "verification_result.txt" 文件中。如果验证成功，将输出 "数字签名验证成功！"，否则输出 "数字签名验证失败！"。