Manejo de Firma Digital en PHP

Este documento muestra como manipular firmas digitales, documentos firmados, evaluarlos, etc

Conocimiento y quiza  OpenSSL (este viene con todos los linux)

Es importante que este familiarizado conla nomenclatura. Es posible que sea util que lea primero el wiki de entidad de certificacion

Nos vamos a basar en el documento del gobierno Boliviano que esta super completo  https://tutoriales.adsib.gob.bo/_09/index.html

Los requisitos son

- podofo:  LIbreria de manipulacion de pdfs. Excelente, actualizada y estan dentro de los repositorios de Debian.
- podofo-sign o pdfsign: Agrega firma digital a la libreria PoDoFo .
- php-pdfsig:  Libreria de PHP para validar firmas: 

La forma en que esta construido es    PoDoFO (libreria) → PoDoFoSign (libreria) → php-pdfsing

Esta libreria implementa la funcionalidad de validar una firma digital en PDF. Tambien tiene funcionalidad de firmar y utilizar PKCS#7 para tokens.

PDFSign es el backend de la libreria de PHP ADSIB
Un ejemplo puede ser encontrado en: [ADSIB - Tutorial](https://tutoriales.adsib.gob.bo/_09/index.html)

Para poder utilizar la librería es necesario compilarla, para lo cual hay que seguir los siguientes pasos.

Debian / Ubuntu

$ sudo apt-get install build-essential
$ sudo apt-get install git libssl-dev libssl1.1

Fedora / RedHat / CentOS / Alma / Rocky

$ sudo dnf groupinstall “Development Tools” “Development Libraries”
$ sudo dnf install git g++ openssl-libs openssl-devel
$ sudo mkdir /usr/local/lib
$ sudo echo /usr/local/lib/ > /etc/ld.so.conf.d/local.conf

En SUSE / OpenSUSE

Esto es lo que deberia igual, pero firmar no funciona por openssl

$ sudo zypper install -t pattern devel_basis
$ sudo zypper install git openssl-1_1 libopenssl1_1 libopenssl-1_1-devel

instale openssl de fuentes y si funciona (https://www.openssl.org/source/)

Puede hacerse desde el repo oficial de Debian / Ubuntu

apt-get install libpodofo-dev libpodofo0.9.6

Fedora / RedHat / CentOS / Alma / Rocky

$ sudo dnf install podofo-devel podofo-libs

En SUSE / OpenSUSE

$ sudo zyyper install libpodofo-devel libpodofo0_9_6

O utilizando los fuentes proveidos por adsib

$ curl https://sistemas.adsib.gob.bo/nextcloud/index.php/s/eMXjic45493Strp/download –output /tmp/libpodofo-dev.deb
$ sudo dpkg -i /tmp/libpodofo-dev.deb
$ sudo apt install -f

$ cd php-pdfsig/pdfsig
$ make
$ make install
$ make test

Una vez compilado se generará los archivos pdfsig.so, podofosign.so y podofotoken.so en la carpeta lib, y cuando se instalan para utilizarlos, son copiados a /usr/local/lib para validación de firma digital, firma por software y firma por PKCS#11 respectivamente.

La librería para PHP que se describre aquí fue implementada con el propósito de darle a PHP la posibilidad de validar la firma digital en documentos PDF.\\
Un ejemplo puede ser encontrado en: [ADSIB - Tutorial](https://tutoriales.adsib.gob.bo/_09/index.html)

Debian / Ubuntu

$ sudo apt-get install php7.3-cli php7.3-dev php7.3-json

En SUSE / OpenSUSE

$ sudo zypper install php7-cli php7-devel php7-json php7-openssl

Fedora / RedHat / CentOS / Alma / Rocky

$ sudo dnf install php-cli php-devel php-json

Yo tengo una rama propia para descargar

$ git clone https://gitlab.softwarelibre.gob.bo/kasandra/php-pdfsig/
$ cd php-pdfsig

Ajuste el Makefile de acuerdo a su distribucion y el sitio donde estan los includes y las extensiones de PHP

$ make
$ sudo make install
$ make test

Una vez compilado se generará los archivos php_pdfsig.so, php_podofosign.so y php_podofotoken.so en la carpeta lib, para utilizarlos, estos deben copiarse al directorio de librerías de php y agregarlos como extensiones para validación de firma digital, firma por software y firma por PKCS#11 respectivamente.

 

function format($fecha) {
    $year = substr($fecha, 2, 4);
    $month = substr($fecha, 6, 2);
    $day = substr($fecha, 8, 2);
    $hour = substr($fecha, 10, 2);
    $min = substr($fecha, 12, 2);
    $seg = substr($fecha, 14, 2);
    return $year.'-'.$month.'-'.$day.' '.$hour.':'.$min.':'.$seg;
}

function getOID($OID, $ssl) {
    preg_match('/\\/' . $OID  . '=([^\\/]+)/', $ssl, $matches);
    return $matches[1];
}

//extraigo informacion
$infofirma= pdfsig_php($argv[1]);

//Lo convierto json en un arreglo
$json = json_decode($infofirma);

//echo “Nro de firmas: ”.count($json).“\”;

for ($i = 0; $i < count($json); $i++) {
    $certificado=$json[$i]→certificados[0]→certificado;
//    echo “Certificado: ”.$certificado;
    $infocert=openssl_x509_parse($certificado);
//    var_dump($infocert) ;
    echo “Estado: ”.$json[$i]→estadoFirma.“\”;
    echo “Empresa: ”.$infocert['subject']['O'].“\”;
    echo “Firmante: ”.$infocert['subject']['CN'].“\”;
    echo “Cargo: ”.$infocert['subject']['title'].“\”;
    echo “El correo del firmante: ”.$infocert['subject']['emailAddress'].“\”;
    echo “”;
    echo “Direccion del emisor es: ”.$infocert['issuer']['street'].“\”;
    echo “Servicios OCSP: ”.$infocert['extensions']['authorityInfoAccess'].“\”;
    echo “Servicios CRL: ”.$infocert['extensions']['crlDistributionPoints'].“\”;
    echo “”;
    echo “Fecha firmado:”.format($json[$i]→fechaFirma).“\”;
    echo “Fecha vence:”.date(“Y-m-d H:i:s”,$infocert['validTo_time_t']).“\”;
}

?>
 

<?php
podofosign_php(“prueba.pdf”, “prueba.signed.pdf”, “prueba.p12”, “I234s678”);
?>



-

-

FIN

Advertencia

Este documento es privado y es de u so exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.

15-Marzo-2006 J.E.Gomez v1.0 Primera version