php 通過CFCA證書實現RSA的PKCS7格式的簽名步驟

通過CFCA官網或者銀行/機構提供的渠道申請CFCA數字證書，證書申請好以後需要自己去官網導出下載，步驟如下：

登陸CFCA下載平臺地址，下載證書。

http://cs.cfca.com.cn

登錄地址後，請下載控件（IE及非IE控件不同，建議使用IE或者360瀏覽器）。安裝後，刷新下載頁面，顯示《CFA數字證書服務協議》，接受此協議後，進入下載頁面。填寫CFCA技術人員發與的序列號與授權碼，CSP選擇（根據客戶下載到USB-key或者瀏覽器進行選擇），點擊下載即可。

 

 

點擊證書下載即可。

證書製作

證書導出

點擊下載會顯示‘證書安裝成功’，此時證書已經下載到瀏覽器中，查看證書需要進入IE——Internet選項——內容——個人下進行查看。

當發現序列號或授權碼填寫有誤時可以選擇重置，重新填入信息。但是兩碼使用後，不可再次使用。已經進行下載動作，但是IE裏沒有證書，請聯繫支持工程師處理。

打開瀏覽器，找到Internet選項

 

 

    找到所需證書，導出，點擊下一步

 

 

導出私鑰，下一步

 

不需要勾選任何選項，下一步

輸入密碼

 

選擇路徑，證書文件名如：***.pfx

 

 

 

導出公鑰

 

直接下一步，不勾選任何選項

 

 

保存，命名：***.cer或***.crt

導出以後就擁有證書了，然後再用這個證書去實現簽名的算法，具體的代碼就不貼出來了。