6

PHPからChrome拡張機能（Chromeテーマ）を生成したい。私のPHPスクリプトはzipファイル（download.zip）を生成します。.crxパッケージに変換するには、公開鍵と署名を含むヘッダーを追加する必要があります。

この答えを見ましたが、.pubファイルを生成する.pemファイルが必要です。私は共有ホスティングを使用しているため、exec（）は機能しません（.pemを.pubに変換するため）。.pemファイルは必要ありません。ダウンロードすると、一度だけ使用する必要があります（更新は必要ありません）。

次に、秘密鍵と公開鍵を生成できることを説明するこのコメントを見ました。2つのスクリプトを組み合わせても機能しません（コードを参照）。

キーペアを生成し、それを使用してPHPでchrome .crxパッケージに署名するにはどうすればよいですか？

このコードは失敗します（CRX_SIGNATURE_VERIFICATION_INITALIZATION_FAILED）：

// Create the keypair
$res=openssl_pkey_new();

// Get private key
openssl_pkey_export($res, $pk);

// Get public key
$key=openssl_pkey_get_details($res);
$key=$key["key"];

# make a SHA1 signature using our private key
openssl_sign(file_get_contents('download.zip'), $signature, $pk, 'sha1');

# decode the public key
$key = base64_decode($key);

# .crx package format:
#
#   magic number               char(4)
#   crx format ver             byte(4)
#   pub key lenth              byte(4)
#   signature length           byte(4)
#   public key                 string
#   signature                  string
#   package contents, zipped   string
#
# see http://code.google.com/chrome/extensions/crx.html
#
$fh = fopen('extension.crx', 'wb');
fwrite($fh, 'Cr24');                             // extension file magic number
fwrite($fh, pack('V', 2));                       // crx format version
fwrite($fh, pack('V', strlen($key)));            // public key length
fwrite($fh, pack('V', strlen($signature)));      // signature length
fwrite($fh, $key);                               // public key
fwrite($fh, $signature);                         // signature
fwrite($fh, file_get_contents('download.zip')); // package contents, zipped
fclose($fh);
4

1 に答える 1

2

あなたはopenssl_pkey_export間違って使用していて、削除していません

-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----

デコードする前に公開鍵文字列から。公開鍵と署名の長さを見て、これを理解しました。最初のものは 161 で、2 つ目は 128 バイトの長さでなければなりません ( source ):

A2 00 00 00   # 162 -- length of public key in bytes
80 00 00 00   # 128 -- length of signature in bytes

修正されたコードは次のとおりです (PHP 5.4):

$pk=file_get_contents('pk.pem');

$priv = openssl_pkey_get_private($pk);
$pub = openssl_pkey_get_details($priv)['key'];

# make a SHA1 signature using our private key
openssl_sign(file_get_contents('download.zip'), $signature, $priv, OPENSSL_ALGO_SHA1);

# geting rid of -----BEGIN/END PUBLIC KEY-----
# you can probably do it better using preg_match_all / explode(PHP_EOL, $pub) etc.
$pub = trim(explode('-----',$pub)[2]);

# decode the public key
$pub = base64_decode($pub);

# .crx package format:
#
#   magic number               char(4)
#   crx format ver             byte(4)
#   pub key lenth              byte(4)
#   signature length           byte(4)
#   public key                 string
#   signature                  string
#   package contents, zipped   string
#
# see http://code.google.com/chrome/extensions/crx.html
#
$fh = fopen('extension.crx', 'wb');
fwrite($fh, 'Cr24');                             // extension file magic number
fwrite($fh, pack('V', 2));                       // crx format version
fwrite($fh, pack('V', strlen($pub)));            // public key length
fwrite($fh, pack('V', strlen($signature)));      // signature length
fwrite($fh, $pub);                               // public key
fwrite($fh, $signature);                         // signature
fwrite($fh, file_get_contents('download.zip')); // package contents, zipped
fclose($fh);
于 2012-12-17T12:30:50.380 に答える