phpseclib无法读取含尖括号的CSR组织单元字段，求解决方案

我遇到过类似的问题，phpseclib在处理包含特殊字符（比如尖括号<>）的DN字段时，旧版本确实存在解析异常的情况，不过可以通过以下几种方式解决：

1. 优先升级phpseclib到最新稳定版 #

很多字符解析的bug在新版本中已经被修复，比如phpseclib 3.x系列对ASN.1和UTF-8字符串的处理更加完善。你可以通过Composer升级：

composer require phpseclib/phpseclib:^3.0

升级后再尝试解析，大概率能正常读取到OU字段的值，示例代码：

<?php
require __DIR__ . '/vendor/autoload.php';

use phpseclib3\File\X509;

$csr = new X509();
$csr->loadCSR(file_get_contents('ouissue.txt'));

$subject = $csr->getSubject();
foreach ($subject as $rdn) {
    foreach ($rdn as $attr) {
        if ($attr['type'] === 'id-at-organizationalUnitName') {
            $ouValue = $attr['value']['utf8String'] ?? '';
            echo "解析到的OU值：{$ouValue}\n";
        }
    }
}
?>

2. 若升级后仍有问题，尝试从格式化DN字符串中提取 #

如果升级后还是无法直接获取到字段值，可以利用getSubjectDN()->toString()方法获取完整的DN格式化字符串，再通过正则提取OU字段：

<?php
require __DIR__ . '/vendor/autoload.php';

use phpseclib3\File\X509;

$csr = new X509();
$csr->loadCSR(file_get_contents('ouissue.txt'));

// 获取完整的DN字符串
$dnString = $csr->getSubjectDN()->toString();
// 正则匹配OU字段
if (preg_match('/OU=([^,]+)/', $dnString, $matches)) {
    $ouValue = $matches[1];
    echo "提取到的OU值：{$ouValue}\n";
}
?>

这个方法的原理是toString()会直接基于原始ASN.1数据生成格式化的DN，不会受单个字段解析异常的影响，所以能正确包含尖括号这类特殊字符。

3. 尝试读取不同编码类型的字段值 #

少数情况下，CSR中的OU字段可能被标记为printableString而非utf8String，你可以同时尝试读取这两种类型的值：

$ouValue = $attr['value']['utf8String'] ?? $attr['value']['printableString'] ?? '';

这些方法应该能解决你遇到的问题，我之前用第二种方法成功提取过包含特殊字符的OU字段。

内容的提问来源于stack exchange，提问作者user3436467