openssl. Проверка сигнатуры URL сертификатом

@insideone · Регистрация: 10.01.2010

Студворк — интернет-сервис помощи студентам

Имеется
URL+сигнатура в его составе
сертификат

Сигнатура в base64, алгоритм подписи SHA1withRSA. Требуется проверить подлинность пришедшего запроса, т.е. соответствие сигнатуры имеющемуся сертификату и запросу. Делаю так:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
$URL = "https://{$_SERVER['HTTP_HOST']}{$_SERVER['REQUEST_URI']}";
preg_match('~(.*)&signature=(.*)$~', $URL, $m);
list(, $url, $signature) = $m;
 
$signature = strtr($signature, array('%2B' => '+', '%2F' => '/', '%3D' => '='));
$signature_data = base64_decode($signature);
 
// Возьмем публичный ключ из сертификата
$pubkey = openssl_get_publickey(file_get_contents($DIR.'/gz.cer'));
 
if ( ! openssl_verify($url, $signature_data, $pubkey) )
{
    throw new Exception('Неизвестная ошибка');
}

Всегда вываливается в false. Где-то ошибка или на уровне алгоритма не так с openssl работаю?

@insideone · 24.08.2011, 19:48 **[ТС]**

В общем все тут правильно, забыл только в strtr сделать замену %0A на \n

Новые блоги и статьи Все статьи Все блоги /
BOINC: 22 года — и всё ещё работает Programma_Boinc 12.03.2026 BOINC: 22 года — и всё ещё работает Дэвид Андерсон написал ретроспективу. Кратко: в 2001 году он ушёл из United Devices, где был CTO, и за несколько месяцев написал ядро BOINC — клиент, сервер,. . .	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

@insideone 3687 / 964 / 114 Регистрация: 10.01.2010 Сообщений: 2,550
	24.08.2011, 19:48 [ТС]
	В общем все тут правильно, забыл только в strtr сделать замену %0A на \n 0