我需要从pkcs7签名文件中提取用户证书.我可以使用以下命令通过命令行执行此操作:
openssl pkcs7 -in somesign.pks7 -inform PEM -print_certs
这将为我提供整个证书链,我可以处理生成的文件以提取我想要的内容.
有没有办法用openssl_pkcs7_命令做到这一点？我看到openssl_pkcs7_verify有$ outfilename,其中将存储证书,但我没有签名的消息,但似乎$ filename应该同时具有签名和消息,这不是我的情况(签名是单独的文件).