在node.js中验证php证书 - Verify php certificate in node.js

Verify php certificate in node.js

本文关键字：php 证书验证 node js | 更新日期: 2023-09-27

我有以下php函数来验证证书：

<?php
function raven_check_sig($data, $sig) {
    $key_path = '/path/to/pubkey.crt';
    $key_crt = file_get_contents($key_path);
    $key = openssl_get_publickey($key_crt);
    $result = openssl_verify($data, base64_decode($sig), $key);
    openssl_free_key($key);
    if ($result == 1) {
        return TRUE;
    } else {
        return FALSE;
    }
}

我正在将我的应用程序移植到node.js，但我不知道如何实现这个函数。

我试过：

function checkSignature(data, sig, kid) {
  var keyPath = '/path/to/pubkey.crt';
  var key = fs.readFileSync(keyPath);
  var verifier = crypto.createVerify('RSA-SHA256');
  verifier.update(data);
  var res = verifier.verify(key, sig, 'base64');
  if (res) {
    return true;
  } else {
    return false;
  }
}

但这似乎总是返回CCD_ 1。我有两个问题，我认为这可能是导致失败的原因：

我不知道RSA-SHA256是否是验证证书的正确算法，因为我无法计算出openssl_verify的作用
我不知道调用openssl_get_publickey的等价物是什么，假设我确实需要这样的东西

文件pubkey.crt的内容为：

原来正确的算法是SHA1:

function checkSignature(data, sig) {
  var keyPath = '/path/to/pubkey.crt';
  var key = fs.readFileSync(keyPath);
  var verifier = crypto.createVerify('SHA1');
  verifier.update(data);
  var res = verifier.verify(key, sig, 'base64');
  if (res) {
    return true;
  } else {
    return false;
  }
}

现在一切正常：）