PHP与Java验签对接：如何使用openssl_pkcs7_verify实现PKCS7签名验证？

<?php
// 加载待验签数据
$data = file_get_contents('data.txt');

// 加载证书和私钥
$cert = file_get_contents('cert.pem');
$privatekey = file_get_contents('privatekey.pem');

// 解析证书和私钥
$publickey = openssl_pkey_get_public($cert);
$privatekey = openssl_pkey_get_private($privatekey);

// 验签
$signature = file_get_contents('signature.p7s');
$result = openssl_pkcs7_verify($data, $signature, $publickey, array(), pkcs7_detached);

// 根据验签结果进行相应操作
if ($result === 1) {
    echo '验签成功';
} elseif ($result === -1) {
    echo '验签失败';
} else {
    echo '其他错误';
}
?>

<?php
// 加载待加签数据
$data = file_get_contents('data.txt');

// 设置加签配置
$config = array(
    'digest_alg' => 'sha256',
    'private_key_bits' => 2048,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
);

// 生成私钥和证书
$privateKey = openssl_pkey_new($config);
$cert = openssl_csr_sign($privateKey, null, 365);

// 获取公钥和私钥
$publicKey = openssl_pkey_get_public($cert);
$privateKey = openssl_pkey_get_private($privateKey);

// 加签
$signature = openssl_pkcs7_sign($data, 'signature.p7s', $privateKey, $publicKey, array(), PKCS7_DETACHED);

// 保存签名
file_put_contents('signature.p7s', $signature);
?>