PHP8.0下使用Robrichards库验证XML签名失败，求解决方法

先排查核心常见问题 #

• 确保验证用的公钥/密钥和签名时的私钥严格配对：避免使用错误的密钥（如其他证书的公钥），同时检查PEM格式密钥是否存在多余换行、空格或格式损坏。
• 确认XML结构未被篡改：签名完成后，若XML的节点顺序、空格、换行或内容发生任何修改，验证必然失败，需保证待验证XML与签名输出的XML完全一致。
• 对齐哈希算法：签名与验证必须使用同一哈希算法（如SHA256），PHP8.0下XMLSecLibs默认算法可能与旧版本不同，需手动指定匹配。

使用XMLSecLibs自带验证方法的正确示例 #

// 加载已签名的XML
$xmlContent = file_get_contents('signed_result.xml');
$domDoc = new DOMDocument();
$domDoc->loadXML($xmlContent);

// 初始化签名验证对象
$dsigObj = new XMLSecurityDSig();
$dsigObj->idKeys = ['Id', 'ID']; // 适配XML中ID属性的大小写差异
$dsigObj->validateReference = true; // 开启引用完整性验证，便于排查问题

// 定位XML中的签名节点
$dsigObj->locateSignature($domDoc);

// 加载验证用公钥（从PEM文件加载时，第二个参数传true表示为公钥）
$verifyKey = $dsigObj->locateKey();
if (!$verifyKey) {
    // 若自动定位失败，手动加载公钥
    $verifyKey->loadKey('public_key.pem', true);
}

// 执行验证
$verifyResult = $dsigObj->verify($verifyKey);
if ($verifyResult) {
    echo '签名验证通过';
} else {
    echo '签名验证失败，错误信息：';
    // 打印具体错误帮助排查
    foreach ($dsigObj->errors as $err) {
        echo "\n- $err";
    }
}

用openssl_verify手动验证的正确步骤 #

若需手动调用OpenSSL验证，必须使用XML签名时的规范化XML内容（而非原始XML），示例如下：

// 加载签名后的XML并定位签名节点
$domDoc = new DOMDocument();
$domDoc->loadXML(file_get_contents('signed_result.xml'));
$dsigObj = new XMLSecurityDSig();
$dsigObj->locateSignature($domDoc);

// 获取签名时的规范化原始数据（即被哈希的内容）
$canonicalData = $dsigObj->sigNode->getElementsByTagName('Reference')->item(0)->getCanonicalForm();

// 获取并解码签名值
$signature = base64_decode($dsigObj->sigNode->getElementsByTagName('SignatureValue')->item(0)->nodeValue);

// 加载公钥
$publicKey = openssl_pkey_get_public(file_get_contents('public_key.pem'));

// 执行验证，注意算法必须与签名时一致（如SHA256对应OPENSSL_ALGO_SHA256）
$verifyCode = openssl_verify($canonicalData, $signature, $publicKey, OPENSSL_ALGO_SHA256);

switch ($verifyCode) {
    case 1:
        echo '验证通过';
        break;
    case 0:
        echo '签名无效';
        break;
    default:
        echo '验证出错：' . openssl_error_string();
}

额外排查技巧 #

• 对比签名时与验证时的规范化XML内容，若不一致则说明XML被篡改或规范化参数不匹配。
• 检查PHP的OpenSSL扩展版本，建议使用OpenSSL 1.1.1及以上版本，避免PHP8.0下的兼容性问题。
• 若从证书提取公钥，需确认证书未过期且与签名私钥严格对应。

内容的提问来源于stack exchange，提问作者root