私はPHP Scriptを使ってGodaddyのような共有ホスティングでpfxをcrt/pemに変換できますか？

Question

PFXファイルでデジタル署名されたPDFを作成する必要があります。私はこれにTCPDFを使用していますが、TCPDFはPEM/CRTファイルで動作します。 ファイルを共有ホスティングにアップロードしてファイルを変換しようとすると、ファイルは常にゼロKBになります。

これは私が試したコードです。

exec('openssl pkcs12 -in cert.pfx -nocerts -out keyfile-encrypted.key'); 

Answer 1

いくつかの可能性：

• 私はあなたがPEM形式で、秘密鍵と証明書の両方を必要とするデジタル署名のためにと考えています。 -nocertsオプションを使用しているため、秘密鍵のみを取得しています。証明書をPEMエクスポートの一部として保持するには、このオプションを削除します。
• 所有しているPFXファイルが暗号化されている場合は、暗号化パスワードをopensslコマンドに入力してPFXファイルを復号化する必要があります。 opensslから0KBファイルを取得している場合は、リクエストの非インタラクティブ性を検出して終了する可能性があります。
• opensslコマンドで-nodesオプションを指定して、opensslが結果ファイルを暗号化しないようにする必要があります。また、opensslが入力（暗号化パスワード）を待っているが、非インタラクティブな呼び出しを検出している場合は、ファイルに何も書き込まずに失敗する可能性があります。

• は、出力を使用して、間違った何が起こっているのかを判断するためにPHPでexecコールのVaRのパラメータを返す：

  のexec（ 'opensslのPKCS12 -in cert.pfx -nocerts -outキーファイル - encrypted.key'、$出力、$ retval）;

$output変数にはコマンドの出力が含まれている必要があります。 $retval変数には戻りコードが格納されます。このコードは、opensslのドキュメントをチェックすることができます。