添加中間證書

Question

我使用此代碼簽署一份文件openssl_pkcs7_sign：

openssl_pkcs7_sign($in,$out, 
    cert.crt, 
    cert.key, 
    array(), 
    PKCS7_NOATTR 
); 

但是它仍然打開時顯示爲不可驗證。

相反，這OpenSSL的命令正常工作：

openssl smime -sign -in in -out out -signer cert.crt -inkey cert.key -certfile ca-bundle -outform der -nodetach 

爲什麼不工作的PHP代碼？

Answer 1

OK，

openssl_pkcs7_sign($in,$out, 
    cert.crt, 
    cert.key, 
    array(), 
    PKCS7_NOATTR, 
    "/real/path/of/ca/intermeidate/cert/file.pem" 
     ); 

的伎倆。最後一個$ extracerts arg使用真實路徑而不是file：//