如何用PHP生成分离式P7S文件？CAdES签名问题求助

问题分析 #

你的代码存在几个关键问题导致HTTP 500错误：

• 文件名不一致：写入的是licence.txt，签名时读取的是license.txt，文件找不到触发致命错误
• PFX证书处理错误：直接将PFX路径传给openssl_pkcs7_sign参数不正确，需要先解析PFX提取证书和私钥
• 未指定CAdES签名标识：默认openssl_pkcs7_sign生成普通PKCS#7签名，需添加标志启用CAdES
• 缺少错误排查机制：未捕获OpenSSL错误信息，无法定位问题

修正后的代码实现 #

<?php
// 开启错误捕获，方便排查问题
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 1. 生成TXT内容并写入文件（确保文件名统一）
$data = 'Here is the content';
$txtFile = 'licence.txt';
file_put_contents($txtFile, $data);

// 2. 解析PFX证书，提取证书和私钥
$pfxPath = 'my_pfx_file.pfx';
$pfxPassword = ''; // 若PFX有密码，填写此处

// 读取并解析PFX
if (!openssl_pkcs12_read(file_get_contents($pfxPath), $pkcs12, $pfxPassword)) {
    die('解析PFX失败: ' . openssl_error_string());
}

// 提取证书和私钥资源
$cert = $pkcs12['cert'];
$privateKey = $pkcs12['pkey'];

// 3. 生成CAdES分离式P7S签名
$p7sFile = 'licence.txt.p7s';
// 启用分离式签名+ CAdES格式的标志
$flags = PKCS7_DETACHED | PKCS7_CADET;

if (openssl_pkcs7_sign(
    $txtFile,
    $p7sFile,
    $cert,
    $privateKey,
    null,
    $flags
)) {
    echo '签名成功，已生成' . $p7sFile;
} else {
    echo '签名失败: ' . openssl_error_string();
}
?>

关键注意事项 #

• PFX密码：如果你的PFX证书设置了密码，必须在$pfxPassword变量中填写，否则解析会失败
• 文件名一致性：确保所有操作的文件名拼写完全一致，避免文件找不到的错误
• CAdES标志：必须添加PKCS7_CADET标志才能生成符合CAdES标准的签名，PKCS7_DETACHED确保生成分离式P7S文件
• 错误排查：开启错误显示并使用openssl_error_string()获取详细错误信息，这是定位OpenSSL相关问题的核心方法

内容的提问来源于stack exchange，提问作者Bruno H. Paes