3

Estou desenvolvendo um web site para o meu TCC em php, e estou com um impasse:

Minha aplicação precisará solicitar um certificado digital, podendo ser o arquivo .cer ou carregar do repositório do usuário e assinar uma string sem usar Java, componentes remotos ou ActiveX, tudo deve ser feito localmente, de preferencia em JavaScript.

Até ai tudo bem, achei diversos materiais e guias, mas nenhum explicava de forma clara e direta como fazer todo o processo, desde solicitar o certificado a até, por fim, retornar o dado assinado.

Alguém conhece alguma api, tutorial ou forma de resolver esse problema?

1 Resposta 1

2

Para solicitar o certificado seria desta conforme a extensa resposta dessa questão:

https://pt.stackoverflow.com/a/195838/7130

Sobre a assinatura, você tem a função openssl_sign porém para fazê-la você precisa ter acesso a chave privada, e através do SSL Handshake explicado no link da questão que postei não será possível fazê-lo.

Eu tenho usado da seguinte forma, criptografo o conteúdo e então deixo a cargo do cliente descriptografar e validar.

O Certificado da conexão estará disponível na variável $_SERVER['SSL_CLIENT_CERT'] , e você poderá usar a extenção openssl para assinar e obter detalhes da public key, lembrando que a private key ficará em posse do usuário e não é transferida. Veja a implementação de exemplo abaixo:

<?php
$x509  = $_SERVER['SSL_CLIENT_CERT']
//Obter chave pública
    $pub_key = openssl_pkey_get_public($_SERVER['SSL_CLIENT_CERT']);
    $details = openssl_pkey_get_details($pub_key);
    
//Lendo outros dados do certificado.
        $cert = openssl_x509_read($_SERVER['SSL_CLIENT_CERT']);
        $certData = openssl_x509_parse($cert);
        openssl_x509_free($cert);       

        openssl_x509_export_to_file($x509,'/path/to/client_certificate.cer');
        
        $data  = "String para assinar ";
        
        //Criptografar
        $a_key = openssl_pkey_get_details($pub_key);
        $chunkSize = ceil($a_key['bits'] / 8) - 11;
        $crypttext = "";
        $data = gzcompress($data);
        while ($data) {
            $chunk = substr($data, 0, $chunkSize);
            $data = substr($data, $chunkSize);
            $encrypted = '';
            if (!openssl_public_encrypt($chunk, $encrypted, $pub_key)) {
                die('Failed to encrypt data');
            }
            $crypttext .= $encrypted;
        }
        $crypttext = base64_encode($crypttext); //String criptografada.
        echo $crypttext;
        openssl_pkey_free($pub_key);
        
        //Descriptografar:
        $privateKey = "user.key"; //User private key vc não vai ter acesso à ela.
        $a_key = openssl_pkey_get_details($privateKey);
        $chunkSize = ceil($a_key['bits'] / 8);
        $output = '';
        $encrypted = base64_decode($encrypted);
        while ($encrypted) {
            $chunk = substr($encrypted, 0, $chunkSize);
            $encrypted = substr($encrypted, $chunkSize);
            $decrypted = '';
            if (!openssl_private_decrypt($chunk, $decrypted, $privateKey)) {
                die('Failed to decrypt data');
            }
            $output .= $decrypted;
        }
        openssl_free_key($privateKey);
        echo gzuncompress($output);

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .