CA用户查询工具

CA容易建立，但是还是需要开发一套接口，客户快速快速获得数据信息。

后台通过 php 连接ldap 获得数据和证书，前台可以直接获得解析内容使用，也可以导出证书(pem格式)。

 

注意的问题：

1、ldap要注意搜索项，只要选择那些需要搜索的，这样可以节省时间。

2、php的版本要5.23版以上，OpenSSL的函数才能识别证书扩展内容。

3、php的ldap函数内默认证书格式为pem格式，二进制形式需要转换。

4、flash的安全是个问题，文件存储竟然提示：SecurityError: Error #2176: 某些动作（如显示弹出窗口的动作），所以不能点击后立即下载证书了……(adobe怎么想的)。

5、二进制的数据传输另存为der格式的时候。出现格式不对，建议还是pem格式。

php端的代码如下，很简单,第一次写php。

<?php $server="59.203.***.***"; $admin='******'; $passwd='******'; $ds; function ldapinit() { global $server,$admin,$passwd,$ds; $ds=ldap_connect("59.203.14.228"); // assuming the LDAP server is on this host if ($ds) { ldap_set_option($ds, LDAP_OPT_TIMELIMIT, 10); $r=ldap_bind($ds, $admin, $passwd); if(!$r) die("ldap_bind failed<br>"); return "ldap_bind success"; //ldap_close($ds); } else { return "Unable to connect to LDAP server"; } } function getrecords($ou) { global $ds; if(ldapinit()=="ldap_bind success") { $justthese = array("cn", "sn"); $sr=ldap_search($ds,"O=安徽省, C=CN, o=sicca", "(&(CN=*)(OU=".$ou."))",$justthese); $info = ldap_get_entries($ds, $sr); return $info; } } function getrecord($ou,$cn) { global $ds; if(ldapinit()=="ldap_bind success") { $sr=ldap_search($ds,"O=安徽省, C=CN, o=sicca", "(&(OU=$ou)(CN=$cn))"); $info = ldap_get_entries($ds, $sr); return $info; } } function getcert($sn) { global $ds; if(ldapinit()=="ldap_bind success") { $sr=ldap_search($ds,"O=安徽省, C=CN, o=sicca", "SN=".$sn); $info = ldap_get_entries($ds, $sr); $cert = $info[0]["usercertificate;binary"][0]; $cert=der2pem($cert); return $cert; } } function verifySNDEC($sn) { global $ds; if(ldapinit()=="ldap_bind success") { $sr=ldap_search($ds,"O=安徽省, C=CN, o=sicca", "SN=".$sn); $info = ldap_get_entries($ds, $sr); $cert = $info[0]["usercertificate;binary"][0]; $cert=der2pem($cert); $data = openssl_x509_parse($cert); return $data; } } function verifySN($sn) { global $ds; $sn=hex2dec($sn); if(ldapinit()=="ldap_bind success") { $sr=ldap_search($ds,"O=安徽省, C=CN, o=sicca", "SN=".$sn); $info = ldap_get_entries($ds, $sr); $cert = $info[0]["usercertificate;binary"][0]; // $data = openssl_get_publickey($cert); // $data = openssl_x509_parse($cert); // $filename = "cs.cer"; // $fp = fopen($filename, "rb"); // $cert = fread($fp,8192); // fclose($fp); $cert=der2pem($cert); // print_r($cert); // openssl_x509_read($cert); $data = openssl_x509_parse($cert); print_r($data); // openssl_x509_free($cert); return $data; } } function der2pem($der_data) { $pem = chunk_split(base64_encode($der_data), 64, "/n"); $pem = "-----BEGIN CERTIFICATE-----/n".$pem."-----END CERTIFICATE-----/n"; return $pem; } function hex2dec($hex) { $dec=0; $len = strlen($hex); for ($i = 1; $i <= $len; $i++) $dec = bcadd($dec, bcmul(strval(hexdec($hex[$i - 1])), bcpow('16', strval($len - $i)))); return $dec; } function dec2hex($number) { $hexvalues = array('0','1','2','3','4','5','6','7','8','9','A','B','C','D','E','F'); $hexval = ''; while($number != '0') { $hexval = $hexvalues[bcmod($number,'16')].$hexval; $number = bcdiv($number,'16',0); } return $hexval; } //print_r($certinfo[0]["usercertificate;binary"]); verifySN("25A25E94B9045B7DD4114903"); ?>