[PHP] Openssl_verify werkt niet

dinsdag 10 november 2009 14:25

Acties:

0 Henk 'm!

Topicstarter

Hallo allen,

Ik heb een probleem met de functie openssl_verify()

De bedoeling is om een message body te encrypten en aan de andere kant van de lijn de signature daarvan te checken om zo te kijken of de body niet veranderd is.

nu heb ik even een klein stukje code gemaakt die het zou moeten doen.

Als ik gewoon de openssl_public_decrypt gebruik werkt het perfect, de goede body komt weer tevoorschijn.

openssl_verify zou een TRUE moeten geven maar helaas doet hij dat niet. Nu lees ik bij php.net dat de voorbeelden daar niet goed zijn. maar de oplossingen die ze daarvoor aanbieden werken ook niet.

De private key en certificate zijn goed anders zou de decrypt naar mijn weten ook niet lukken.

Hier mijn sample code:

PHP:

<?php 

$message = "Hallo dit is een test";
$nl = chr(10).chr(13);

echo "Message: " . $message . $nl;

$priv = openssl_get_privatekey(file_get_contents("c:\\keys\\test_privatekey.pem"), "123456");

$sha = strtoupper(sha1($message));

echo "SHA1: " . $sha . $nl;

$x = openssl_private_encrypt($sha, $sig, $priv);

echo "SIG: " . $sig . $nl;

openssl_free_key($priv);

$pub = openssl_get_publickey(file_get_contents("c:\\keys\\test_cert.pem"));

$y = openssl_public_decrypt($sig, $decr, $pub);

echo "DECR: " . $decr . $nl;

$z = openssl_verify($sha,$sig, $pub);

echo "VERIFY: " . $z . $nl;

openssl_free_key($pub);

?>

als ik dit uitvoer dan is $decr = $sha wat dus goed is. maar helaas blijft de verify FALSE...

iemand een idee hoe dit toch wel werkend te krijgen?

alvast bedankt

Gr,

Maurice

keys:

c:\\keys\\test_privatekey.pem

code:

c:\\keys\\test_cert.pem

code:

[ Voor 0% gewijzigd door Cyrus-The-Virus op 10-11-2009 16:03 . Reden: ipv [code] [php] n.a.v. tip van modje :) ]

dinsdag 10 november 2009 15:13

Acties:

0 Henk 'm!

Woy

Moderator Devschuur®

offtopic:
Als je [php] of [code=php] tags gebruikt heb je code highlighting en is het wat beter te lezen

“Build a man a fire, and he'll be warm for a day. Set a man on fire, and he'll be warm for the rest of his life.”

woensdag 11 november 2009 16:43

Acties:

0 Henk 'm!

Cartman!

Volgens mij moet je die signature genereren met openssl_sign functie en dat zie ik je niet gebruiken. Toevallig bezig met OpenSSL dingetje dus moest ineens aan dit topic denken

edit: werkt dus prima icm. openssl_sign

[ Voor 8% gewijzigd door Cartman! op 11-11-2009 16:53 ]

woensdag 11 november 2009 17:01

Acties:

0 Henk 'm!

Cyrus-The-Virus

Topicstarter

ok, ik zal dat morgen eens proberen. hopelijk werkt het dan wel.

Edit: Het werkt inderdaad met openssl_sign. tnx voor de hulp nu kan ik weer verder ermee.

[ Voor 42% gewijzigd door Cyrus-The-Virus op 12-11-2009 13:15 . Reden: . ]

donderdag 12 november 2009 22:18

Acties:

0 Henk 'm!

Cartman!

Volgende keer gewoon even de handleiding lezen dus

Onderwerpen