Openssl x509 export: примеры (PHP)

<?php
$certFile = 'certificate.crt';
$cert = openssl_x509_read(file_get_contents($certFile));
$result = openssl_x509_export($cert, $output);
echo $result ? 'Успешно' : 'Ошибка';
?>

Успешно

<?php
$certData = '-----BEGIN CERTIFICATE-----...';
$cert = openssl_x509_read($certData);
openssl_x509_export($cert, $output, false);
echo substr($output, 0, 200) . '...';
?>

-----BEGIN CERTIFICATE-----
MIIDXTCCAkWgAwIBAgIJAK...
-----END CERTIFICATE-----
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:...

<?php
$derData = file_get_contents('certificate.der');
$cert = openssl_x509_read($derData);
if(openssl_x509_export($cert, $output)) {
    echo strlen($output) . ' байт';
}
?>

1247 байт

• openssl_x509_read() - Парсит сертификат и возвращает ресурс/объект для последующих операций. Используется перед openssl_x509_export.
• openssl_x509_parse() - Возвращает массив с детальной информацией о сертификате (субъект, издатель, срок действия). Не экспортирует в PEM.
• openssl_x509_export_to_file() - Прямая запись сертификата в файл. Более эффективна для сохранения на диск.
• openssl_pkcs12_export() - Экспортирует сертификат и приватный ключ в формат PKCS#12. Используется для переноса пары ключ-сертификат.

<?php
$output = '';
$result = openssl_x509_export('invalid_string', $output);
var_dump($result, openssl_error_string());
?>

bool(false)
string(56) "error:0909006C:PEM routines:get_name:no start line"

<?php
$cert = openssl_x509_read('-----BEGIN CERT...');
$output = '';
// НЕВЕРНО: передача значения, а не ссылки
$result = openssl_x509_export($cert, $output);
// Верно: openssl_x509_export($cert, $output);
echo $output;
?>

(пустой вывод)

<?php
$cert = openssl_x509_read(file_get_contents('missing.crt'));
if($cert === false) {
    echo 'Ошибка чтения: ' . openssl_error_string();
}
?>

Ошибка чтения: error:02001002:system library:fopen:No such file or directory

• В PHP 8.0.0 тип параметра $certificate расширен: теперь кроме ресурса принимает объект OpenSSLCertificate.
• С PHP 8.0.0 функция выбрасывает исключение OpenSSLCertificateException при ошибках вместо молчаливого возврата false (хотя старый стиль с проверкой возвращаемого значения сохраняется).
• В PHP 8.2.0 добавлено предупреждение о устаревании передачи не корректного типа в $certificate.

<?php
$pemChain = file_get_contents('chain.pem');
// Разделение цепочки на отдельные сертификаты
$certs = preg_split('/(?=-----BEGIN CERTIFICATE-----)/', $pemChain);
foreach($certs as $index => $certData) {
    if(trim($certData)) {
        $cert = openssl_x509_read($certData);
        openssl_x509_export($cert, $exported);
        file_put_contents("cert_$index.pem", $exported);
    }
}
?>

<?php
$privKey = openssl_pkey_get_private('file://private.key');
$csr = openssl_csr_new(['CN' => 'example.com'], $privKey);
$cert = openssl_csr_sign($csr, null, $privKey, 365);
openssl_x509_export($cert, $x509);
// Проверка подписи
$verify = openssl_x509_verify($cert, $privKey);
echo 'Verify result: ' . $verify;
?>

<?php
// DER to PEM
$der = file_get_contents('cert.der');
$cert = openssl_x509_read($der);
openssl_x509_export($cert, $pem);
// PEM to DER (используя openssl_x509_export)
$cert = openssl_x509_read($pem);
$der = openssl_x509_fingerprint($cert, 'sha256', true); // Пример другого преобразования
// Альтернатива для PEM в DER:
$der = openssl_x509_read($pem);
openssl_x509_export($cert, $pemTemp, true);
$der = base64_decode(preg_replace('/-+[^-]+-+/', '', $pemTemp));
?>

<?php
$cert = openssl_x509_read($certData);
openssl_x509_export($cert, $exported);
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$stmt = $pdo->prepare('INSERT INTO certificates (pem_data) VALUES (?)');
$stmt->execute([$exported]);
// Получение обратно
$stmt = $pdo->query('SELECT pem_data FROM certificates LIMIT 1');
$row = $stmt->fetch();
$cert2 = openssl_x509_read($row['pem_data']);
$info = openssl_x509_parse($cert2);
echo $info['subject']['CN'];
?>

from cryptography import x509
from cryptography.hazmat.primitives import serialization

with open("certificate.pem", "rb") as f:
    cert = x509.load_pem_x509_certificate(f.read())
    pem = cert.public_bytes(serialization.Encoding.PEM)
    print(pem.decode())

const fs = require('fs');
const crypto = require('crypto');

const certPem = fs.readFileSync('certificate.crt');
const cert = new crypto.X509Certificate(certPem);
console.log(cert.toString()); // Аналог PEM экспорта

openssl x509 -in certificate.der -inform DER -out certificate.pem -outform PEM