php openssl : how to match the private key with the certificate

Question

我有一个自签名签名，其中包含证书本身和私钥。我的目的是检查此私钥是否与证书匹配。我所做的是:

$private = openssl_pkey_get_private("path/to/certificate");
$public  = openssl_pkey_get_public("path/to/certificate");
openssl_sign("path/to/certificate", $sig, $private);

所以我根据文件中的私钥和公钥创建签名。所以我需要做的是将这个签名与证书中现有的签名进行比较。如果它们匹配，则意味着私钥匹配。但是，我无法从文件中检索现有的签名信息。我想知道我的方法是否正确，因为我在谷歌上找不到任何信息。

谢谢。

Answer 1

如果您只想检查私钥和证书是否匹配，您可以调用openssl_x509_check_private_key。它以证书和私钥作为输入并返回它们是否匹配。查看文档 here .

编辑:另外请注意，证书中的签名是使用组成证书的不同信息到达的，而您传递给 openssl_sign 函数的数据只是证书的路径。因此，即使您最终确定了一种从证书中提取签名的方法，它仍然不会与 openssl_sign 的输出匹配(绝对不会与您传递给 openssl_sign 的 $data 匹配)。