If you want to decrypt a received email, keep in mind that you need the full encrypted message including the mime header.
<?php
// Get the full message
$encrypted = imap_fetchmime($stream, $msg_number, "1", FT_UID);
$encrypted .= imap_fetchbody($stream, $msg_number, "1", FT_UID);
// Write the needed temporary files
$infile = tempnam("", "enc");
file_put_contents($infile, $encrypted);
$outfile = tempnam("", "dec");
// The certification stuff
$public = file_get_contents("/path/to/your/cert.pem");
$private = array(file_get_contents("/path/to/your/cert.pem"), "password");
// Ready? Go!
if(openssl_pkcs7_decrypt($infile, $outfile, $public, $private))
{
// Decryption successful
echo file_get_contents($outfile);
}
else
{
// Decryption failed
echo "Oh oh! Decryption failed!";
}
// Remove the temp files
@unlink($infile);
@unlink($outfile);
?>
openssl_pkcs7_decrypt
(PHP 4 >= 4.0.6, PHP 5)
openssl_pkcs7_decrypt — Desencripta un mensaje S/MIME encriptado
Descripción
bool openssl_pkcs7_decrypt
( string
$infilename
, string $outfilename
, mixed $recipcert
[, mixed $recipkey
] )
Desencripta el mensaje S/MIME encriptado que contiene el archivo especificado por
infilename usando el certificado y su
clave privada asociada, especificados por recipcert y
recipkey.
Parámetros
-
infilename -
-
outfilename -
El mensaje desencriptado está escrito en el archivo especificado por
outfilename. -
recipcert -
-
recipkey -
Valores devueltos
Devuelve TRUE en caso de éxito o FALSE en caso de error.
Ejemplos
Ejemplo #1 Ejemplo de openssl_pkcs7_decrypt()
<?php
// se asume que $cert y $clave contienen su par certificado personal y clave
// privada, y que usted es el destinatario de un mensaje S/MIME
$infilename = "encriptado.msg"; // este archivo contiene su mensaje encriptado
$outfilename = "desencriptado.msg"; // asegúrese de que puede escribir en este archivo
if (openssl_pkcs7_decrypt($infilename, $outfilename, $cert, $clave)) {
echo "¡desencriptado!";
} else {
echo "¡fallo al desencriptar!";
}
?>
oliver at anonsphere dot com ¶
2 years ago
