php - PHP を使用した、リモート証明書に対する XML 署名の検証

Question

私は、削除サーバーにある公開鍵に対して XML ファイル (SAML アサーション) に埋め込まれた署名を検証する必要があるプロジェクトに取り組んでいます。

PHPでこれを行った人はいますか？

Answer 1

あなたが探している答えは、ユーザー コメントの PHP のドキュメントにあると思います。

openssl_verify() - ユーザーコメント

それはあなたを助けるはずです。そして、証明書ファイルをフェッチできる限り、必要に応じて fread の代わりにcURL()を使用してそれをフェッチできることを覚えておいてください (または少なくとも理論的にはできるはずです)。