PHP Conference Nagoya 2025

openssl_cms_sign

(PHP 8)

openssl_cms_signAssina um arquivo

Descrição

openssl_cms_sign(
    string $input_filename,
    string $output_filename,
    OpenSSLCertificate|string $certificate,
    #[\SensitiveParameter] OpenSSLAsymmetricKey|OpenSSLCertificate|array|string $private_key,
    ?array $headers,
    int $flags = 0,
    int $encoding = OPENSSL_ENCODING_SMIME,
    ?string $untrusted_certificates_filename = null
): bool

Esta função assina um arquivo com uma certificado X.509 e uma chave.

Parâmetros

input_filename

O nome do arquivo a ser assinado.

output_filename

O nome do arquivo onde os resultados serão armazenados.

certificate

O certificado para assinatura. Consulte os parâmetros de chave/certificado para uma lista de valores válidos.

private_key

A chave associada ao certificado informado no parâmetro certificate. Consulte os parâmetros de chave/certificado para uma lista de valores válidos.

headers

Um array de cabeçalhos a serem incluídos na saída S/MIME.

flags

Opções a serem passadas a cms_sign().

encoding

A codificação do arquivo de saída. Uma das constantes OPENSSL_ENCODING_SMIME, OPENSSL_ENCODING_DER ou OPENSSL_ENCODING_PEM.

untrusted_certificates_filename

Certificados intermediários a serem incluídos na assinatura.

Valor Retornado

Retorna true em caso de sucesso ou false em caso de falha.

Exemplos

Exemplo #1 Exemplo de openssl_cms_sign()

<?php

openssl_cms_sign
('entrada.txt', 'saída.txt', 'file://certificado.pem', 'file://chaveprivada.pem', null, OPENSSL_CMS_BINARY, OPENSSL_ENCODING_DER, 'cadeia_de_certificados.pem');
?>

adicione uma nota

Notas Enviadas por Usuários (em inglês) 1 note

up
2
miranda dot markmorgan at gmail dot com
3 years ago
Manage to make it work at last.

$dn = array(
"countryName" => "XX",
"stateOrProvinceName" => "Location",
"localityName" => "Local",
"organizationName" => "Sample Organization",
"organizationalUnitName" => "Organizational Unit",
"commonName" => "Sample",
"emailAddress" => "contactus@email.com"
);

// Generate a new private (and public) key pair
$privkey = openssl_pkey_new(array(
"private_key_bits" => 4096,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
));

// Generate a certificate signing request
$csr = openssl_csr_new($dn, $privkey, array('digest_alg' => 'sha512'));

// Generate a self-signed cert, valid for 365 days
$x509 = openssl_csr_sign($csr, null, $privkey, $days=365, array('digest_alg' => 'sha512'));

// Save your private key, CSR and self-signed cert for later use
openssl_csr_export($csr, $csrout) and var_dump($csrout); // .csr
openssl_x509_export($x509, $certout) and var_dump($certout); // .crt.pem
openssl_pkey_export($privkey, $pkeyout, "user_defined_password") and var_dump($pkeyout); // .key.pem

if(openssl_cms_sign ( "file_to_sign", "Sample.p7m" , $x509 , $privkey, null , 0 , 0 , null )){
echo "SIGNED SUCCESSFULLY! Sample.p7m created... \r\n";
}
else
{
echo "SIGNED FAILED!\r\n";
}
To Top