Вопрос по хелперу

[SlalomJohn]

Собственно - на последнем PHP8 он не работает

PHP 8.2.7 (cli) (built: Jun  9 2023 07:37:35) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.2.7, Copyright (c) Zend Technologies
    with Zend OPcache v8.2.7, Copyright (c), by Zend Technologies

PHP Notice:  Object of class CPSigners could not be converted to int in /home/CryptoHelper.php on line 199
PHP Notice:  Object of class CPSigners could not be converted to int in /home/CryptoHelper.php on line 199

Если есть возможность - скинуть методы вызова.
Интересует проверка таймштампа точного времени (т.е. там плюсуется еще одна подпись от владельца сервера времени) ну и прочие радости.
Потыкался в методы объектов - так и не понял, как получить список подписантов, если их более одного (как в случае с таймштампом)

[disaipe]

Приветствую

На PHP8 не тестировалось (патча cades для него еще не было), но относительно недавно на 7.4 получение подписанта работало с небольшими модификациями метода Verify:

  /**
   * Verify data sign
   *
   * @param string $data
   * @param string $sign
   * @param boolean $toBase64
   * @return array
   */
  public function Verify(string $data, string $sign, bool $toBase64 = true): array
  {
    $signedData = new \CPSignedData();
    $signedData->set_ContentEncoding(\BASE64_TO_BINARY);
    $signedData->set_Content($toBase64 ? base64_encode($data) : $data);

    $verified = false;

    $signedData->VerifyCades($sign, \CADES_BES, self::SIGN_DETACHED);
    $verified = true;

+    $signers = $signedData->get_Signers();
      $signatures = [];

+    for ($i = 1; $i <= $signers->get_Count(); $i += 1) {
      $signer = $signers->get_Item($i);
      $cert = $signer->get_Certificate();

      $ts = null;
      $ts = $signer->get_SigningTime();

      $signatures [] = [
        'ts' => $ts,
        'signer' => new Certificate($cert)
      ];
    }

    return [
      'verified' => $verified,
      'signers' => $signatures
    ];
  }

[SlalomJohn]

заменил код. еще правку в строке

      $signatures [] = [
        'ts' => $ts,
-        'signer' => new Certificate($cert)
+        'signer' => new CryptoCertificate($cert)
      ];

PHP Warning:  Attempt to read property "ts" on bool in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "cert" on bool in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "Subject" on null in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "Name" on null in /home/rsmirnov/test3.php on line 15

Timestamp: , Name:
PHP Warning:  Attempt to read property "ts" on array in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "cert" on array in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "Subject" on null in /home/rsmirnov/test3.php on line 15
PHP Warning:  Attempt to read property "Name" on null in /home/rsmirnov/test3.php on line 15

Timestamp: , Name:

т.е. он вроде как видит 2 сертификата, но не может их развернуть правильно?

В SIG файле четко видно 2 подписи - одна сотрудника, вторая от штампа точного времени.
или же для штампа надо отдельно как-то извлекать даные?

[disaipe]

Думаю, при проверки подписи происходит ошибка, и Verify возвращает false. Закомментируйте блок try/catch или отладчиком проверьте какое именно исключение вызывается.

[SlalomJohn]

смотрите - ошибки нет, если выводить вот так весь массив

<?php
require_once('CryptoHelper.php');
$crypto = new CryptoHelper();
echo '<pre>';
$signInfo = $crypto->VerifyFile('1.pdf', '1.pdf.sgn');
if ($signInfo) {
foreach ($signInfo as $sign) {
print_r($sign);
}
} else {
print_r("\nSign is not valid\n");
}
echo '</pre>';
?>

Т.е. на выходе я получаю сертификат, но один опять же... И с битыми полями - видать разбор некорректно делается.
А вся прелесть именно в том, чтобы получить отметку точного времени

<pre>1Array
(
    [0] => Array
        (
            [ts] => 28.06.2023 14:12:44
            [signer] => CryptoCertificate Object
                (
                    [original:CryptoCertificate:private] => CPCertificate Object
                        (
                        )

                    [pin:CryptoCertificate:private] =>
                    [Subject] => stdClass Object
                        (
                            [Email] => евич, СНИЛС=99999999999, ИНН=999999999999,petrov.andrey@gmail.com
                            [Inn] => CN=Петров Андрей Евгеньевич, SN=Петров, G=Андрей Евгень
                            [Snils] =>
                            [GivenName] =>
                            [SurName] =>
                        )

                    [Issuer] => stdClass Object
                        (
                            [Email] => CN="АО "ПФ "СКБ Контур"", O="АО "ПФ "СКБ Контур"", OU=Удостоверяющий центр, STREET="улица Народной воли, строение 19А", L=Екатеринб
                            [Ogrn] =>
                            [Region] =>
                            [City] =>
                            [Address] =>
                            [PostType] =>
                            [Company] =>
                        )

                    [Version] => 3
                    [SerialNumber] => 049E7E6D0EEFF00000080D4A18AD667E2D
                    [Thumbprint] => 11A8753862F5BFB3344555667C4C315AAE828231
                    [ValidFrom] => 13.04.2023 06:33:40
                    [ValidTo] => 13.04.2024 06:27:56
                    [HasPrivate] =>
                    [IsValid] => 1
                )

        )

)
</pre>

[SlalomJohn]

И да - подпись валидная УКЭП, все валидации пара проходит на официальных ресурсах.

[disaipe]

Попробуйте изменить метод parseDN на следующий, поля должны распарсится более корректно:

 private function parseDN($dn): array
 {
   $tags = [
     'CN' => 'Name',
     'S' => 'Region',
     'ST' => 'Region',
     'STREET' => 'Address',
     'O' => 'Company',
     'OU' => 'PostType',
     'T' => 'Post',
     'TITLE' => 'Post',
     'ОГРН' => 'Ogrn',
     'OGRN' => 'Ogrn',
     'СНИЛС' => 'Snils',
     'SNILS' => 'Snils',
     'ИНН' => 'Inn',
     'INN' => 'Inn',
     'E' => 'Email',
     'G' => 'GivenName',
     'GN' => 'GivenName',
     'SN' => 'SurName',
     'L' => 'City',
   ];

   preg_match_all('/(^|\s)\w+=/u', $dn, $matches);

   $buf = $dn;
   $i = 0;

   $fields = array_reduce(array_reverse($matches[0]), function ($acc, $cur) use (&$buf, &$i, $tags) {
     $pos = mb_strpos($buf, $cur);
     $v = mb_substr($buf, $pos);

     $v = mb_ereg_replace($cur, '', $v);
     $v = mb_ereg_replace('\s*"?(.*?)"?,?\s?$', '\1', $v);
     $v = mb_ereg_replace('""', '"', $v);

     $tag = trim(mb_ereg_replace('=', '', $cur));

     if (array_key_exists($tag, $tags)) {
       $acc[$tags[$tag]] = $v;
     }

     $buf = mb_substr($buf, 0, $pos);

     $i++;

     return $acc;
   }, []);

   return $fields;
 }

Посмотрите документацию объектов КриптоПро, скорей всего там найдёте нужные вам поля и методы:

• https://docs.cryptopro.ru/cades/reference/cadescom/cadescom_class/cpsigner
• https://docs.cryptopro.ru/cades/reference/cadescom/cadescom_class/cpcertificate