Серийный номер SSL-сертификата PHP в шестнадцатеричном формате

Мне нужно отобразить информацию о сертификате SSL о серийном номере. Когда я использую

$cert = file_get_contents('mycert.crt');
$data=openssl_x509_parse($cert,true);
$data['serialNumber']

Я получаю вроде -5573199485241205751 Но когда я запускаю команду openssl x509 -in 'mycert.crt' -noout -serial, я получаю серийный номер = B2A80498A3CEDC09, возможно ли получить в PHP? Спасибо.


ssl php security x509 serial-number
person Lorenzo Manucci    schedule 21.06.2011    source источник

Ответы (4)


arrow_upward
2
arrow_downward

Спасибо Petey B, идея была интересной, поэтому помогите мне найти направление для поиска. Решение:

$serial_number= strtoupper(dechex($serial_number));
person user710818    schedule 21.06.2011

arrow_upward
3
arrow_downward

Вероятно, вы получаете серийный номер в виде массива байтов. Преобразуйте эти байты в шестнадцатеричный формат, и вы должны получить серийный номер, который вы видите, используя openssl.

person Petey B    schedule 21.06.2011

arrow_upward
1
arrow_downward 

php > $value = hexdec('B2A80498A3CEDC09');
php > echo dechex($value);
b2a80498a3cee000

Кажется, это не работает. Вероятно, из-за преобразования с плавающей запятой.

Я видел одно решение с bcmath.

Вот из путаницы (http://www.assembla.com/code/confusa/git/nodes/lib/ca/Certificate.php?rev=a80a040c97fde2c170bb290d756c6729883fe80a):

                    /*
                     * PHP will return the serial as an integer, whereas
                     * everybody else use the hex-represenatation of the
                     * number.
                     *
                     * Due to the fact that Comodo uses *insanely* large
                     * serial-numbers, we need to be a bit creative when we
                     * get the serial as PHP won't cope with numbers larger
                     * than MAX_INT (2**32 on 32 bits arch)
                     */
                    $serial = $this->x509_parsed['serialNumber'] . "";
                    $base = bcpow("2", "32");
                    $counter = 100;
                    $res = "";
                    $val = $serial;

                    while($counter > 0 && $val > 0) {
                            $counter = $counter - 1;
                            $tmpres = dechex(bcmod($val, $base)) . "";
                            /* adjust for 0's */
                            for ($i = 8-strlen($tmpres); $i > 0; $i = $i-1) {
                                    $tmpres = "0$tmpres";
                            }
                            $res = $tmpres .$res;
                            $val = bcdiv($val, $base);
                    }
                    if ($counter <= 0) {
                            return false;
                    }
                    return strtoupper($res);

У меня не включен bcmath, поэтому я не могу проверить его в данный момент.

person loconut    schedule 10.10.2011

arrow_upward
0
arrow_downward

Вы можете использовать phpseclib для этих целей:

<?php
include('Math/BigInteger.php');

$cert_body = file_get_contents('mycert.crt');
$cert_decoded = openssl_x509_parse($cert_body, true);
echo $cert_decoded['serialNumber'] // outputs 5573199485241205751

$cert_serial = new Math_BigInteger($cert_decoded['serialNumber']);
$cert_serial = strtoupper($cert_serial->toHex());

echo $cert_serial // outputs B2A80498A3CEDC09
?>
person Mikel Vysotsky    schedule 09.02.2016