針對遠程證書的XML簽名驗證，使用PHP

Question

我正在開發一個項目，其中需要驗證XML文件（SAML斷言）中的嵌入簽名是否位於刪除服務器上的公鑰。

有沒有人在PHP中做過這件事？

Answer 1

我想答案你是PHP的用戶評論的文檔中尋找謊言：

openssl_verify() - User Comment

這應該幫助你。只要記住，只要您可以獲取證書文件，您可以使用cURL()來獲取該文件，而不是fread（如果需要）（或者至少在理論上您應該能夠）。