PHP openssl_pkcs12_read "error:0308010C:digital envelope routines::unsupported"

Question

我在尝试打开.pfx文件时收到错误Error message "error:0308010C:digital envelope routines::unsupported"：

$result = openssl_pkcs12_read($content, $certdata, $pass);
$error = openssl_error_string(); // "error:0308010C:digital envelope routines::unsupported"

在终端(Ubuntu 22.04(：

user@user-tp:~$ php -i | grep -i openssl
SSL Version => OpenSSL/3.0.2
libSSH Version => libssh/0.9.6/openssl/zlib
openssl
OpenSSL support => enabled
OpenSSL Library Version => OpenSSL 3.0.2 15 Mar 2022
OpenSSL Header Version => OpenSSL 3.0.2 15 Mar 2022
Openssl default config => /usr/lib/ssl/openssl.cnf
openssl.cafile => no value => no value
openssl.capath => no value => no value
Native OpenSSL support => enabled

如果我试图在终端中打开文件，我会得到相同的错误：

openssl pkcs12 -in file.pfx -nodes

但是，如果我使用-legacy参数，它可以正常工作。

如何在PHP中使用它而不出错？

Answer 1

您可以为Openssl 3:启用遗留选项

在/etc/ssl/openssl.cnf上查找并打开文件

在[default_sect]部分，将其更改为以下内容：

[default_sect]
activate = 1
[legacy_sect]
activate = 1

然后找到[provider_sect]并将其更改为以下内容：

[provider_sect]
default = default_sect
legacy = legacy_sect

之后，保存文件并重新启动PHP应用程序，它应该可以正常工作。

Answer 2

您可以用几个命令处理Marcelo的解决方案(例如，用于Docker构建图像(：

sed -i '/^default = default_sect/a legacy = legacy_sect' /etc/ssl/openssl.cnf
sed -i '/^[default_sect]/a activate = 1' /etc/ssl/openssl.cnf
printf "[legacy_sect]nactivate = 1" >> /etc/ssl/openssl.cnf

Btw。您可以在OpenSSL wiki 上找到有关默认和遗留提供商的更多信息

Answer 3

我遇到了同样的问题，这是由于OpenSSL在Ubuntu 22.04中升级到了版本3。该问题发生在使用P12文件的Google Calendar API集成上。

我尝试将其降级为OpenSSL 1.1(更改应用程序本身不是一个选项(，但没有成功。

最后的解决方案是用Ubuntu 20.04将我的应用程序重新部署到一个新的服务器上……开箱即用。

Answer 4

确保/etc/ssl/openssl.cnf:中有以下配置

[openssl_init]
providers = provider_sect
[provider_sect]
default = default_sect
legacy = legacy_sect
[default_sect]
activate = 1
[legacy_sect]
activate = 1