cer证书，p12证书相关

最近做银联手机充值的一套东西，客户端服务器端一起做，好累呀。对方给了两个 证书，A.p12 和 B.cer。A.p12中的私钥很容易可以得到，但是B.cer中的公钥却怎么都拿不到，害我查了大半天。。。

原来 .p12中也有公钥。。。。

从p12中取密钥：

 $p12cert = array();
         $file = "cert/A.p12";
         $fd = fopen($file, 'r');
         $p12buf = fread($fd, filesize($file));
         fclose($fd);

 openssl_pkcs12_read($p12buf, $p12cert, password) ；

然后取就可以了。。

说说从a.cer中取公钥，这还是同事帮忙查到的。

其实就是做了一下编码转换而已。。。。

cer证书是二进制编码的，所以获取到它的内容后做次转码就可以啦。

cer证书由p12导出（只不过cer是二进制，p12是base64，可以网上查der（二进制）转pem（base64）），导出命令：

keytool -export -alias p12client -keystore dlt.p12 -storetype PKCS12 -storepass 密码 -rfc -file p12.cer 

读取cer公钥如下所示：

 function pem2der($pem_data) {
   $begin = "KEY-----";
   $end   = "-----END";
   $pem_data = substr($pem_data, strpos($pem_data, $begin)+strlen($begin));
   $pem_data = substr($pem_data, 0, strpos($pem_data, $end));
   $der = base64_decode($pem_data);
   return $der;
 }

 function der2pem($der_data) {
   $pem = chunk_split(base64_encode($der_data), 64, "\n");
   $pem = "-----BEGIN PUBLIC KEY-----\n".$pem."-----END PUBLIC KEY-----\n";
   return $pem;
 }

 $file = "898000000000001.cer";
 $fd = fopen($file, 'r');
 $p12buf = fread($fd, filesize($file));
 var_dump(der2pem($p12buf));-----------------------：这里调用 der2pem 、pem2der 都可以，两种方式。

明天还要加油干活！