status = false;
if(!verificaopenssl())
{
$this->msgerro = 'MSG005i - Modulo openssl nao disponivel no PHP.';
return false;
}
If(!$parametro2)
{
$this->msgerro = 'MSG005 - Certificado nao informado.';
return false;
}
$this->certificado = $parametro2;
//Pode existir mais de um local para obter a CRL. Vai tabalhar com o primeiro ....
$aux = explode('/',$parametro1['CRLDISTRIBUTIONPOINTS'][0]);
$this->CRL = $aux[count($aux)-1];
if(!$this->cmd_openssl_verify($this->certificado))
{
$this->msgerro = 'MSG010 - Erro verificando Expiracao/CAs do certificado.';
return false;
}
if($this->Testa_se_Certificado_Revogado(trim($GLOBALS['CRLs'].$this->CRL),$parametro1['SERIALNUMBER']))
{
$this->msgerro = 'MSG011 - Ocorreu erro validando o certificado.';
return false;
}
$this->status = true;
}
public function __destruct()
{
#Remover arquivos temporarios.....
deleta_arquivos_temporarios(&$this->arquivos_para_deletar);
}
private function cmd_openssl_verify($ZXZ)
{
$this->erros_ssl = array();
if(!is_file($GLOBALS['CAs']))
{
# Se arquivo com cas nao existe, assume certificado invalido..
$this->erros_ssl[]= 'Autoridade certificadora desconhecida.(CA-01)'; //'Arquivo CAs n�o localizado.';
return false;
}
$arq = gera_nome_arquivo_temporario(&$this->arquivos_para_deletar);
if(!$arq)
{
#Nao foi possivel gerar path(nome) para arquivo temporario...
$this->erros_ssl[]= 'Autoridade certificadora desconhecida.(CA-02)'; //'Arquivo CAs n�o localizado.';
return false;
}
$ret = grava_arquivo($arq,$this->certificado);
$saida = array();
$w = exec('openssl verify -CAfile '.$GLOBALS['CAs'].' '.$arq,$saida);
deleta_arquivos_temporarios(&$this->arquivos_para_deletar);
$this->arquivos_para_deletar = array();
//echo 'w= '.$w.'
';
//echo '';
//print_r($saida);
//echo '
';
$aux = explode(' ',$w);
if($aux[1] != 'OK') // OK no primeiro item do array significa que o comando executaou OK... mas tem erro no certificado...
{
foreach($saida as $item)
{
$aux = explode(':',$item);
if(isset($aux[1]))
{
$this->erros_ssl[] = trim($aux[1]);
}
}
return false;
}
return true;
}
private function Testa_se_Certificado_Revogado($pcrl,$serial)
{
$this->erros_ssl = array();
if(!file_exists($pcrl))
{
# Se arquivo com crls nao existe, assume certificado revogado..
$this->erros_ssl[]= 'Couldn\'t verify if certificate was revoked.(CD-01)'; //'Arquivo CRL nao localizado.';
return true;
}
if(!is_file($pcrl))
{
# Se nao for um arquivo, assume certificado revogado..
$this->erros_ssl[]= 'Couldn\'t verify if certificate was revoked.(CD-01)'; //'Arquivo CRL nao localizado.';
return true;
}
$crl = file_get_contents($pcrl,true);
$cert_data = Crl_parseASN($crl);
# testa se crl expirada....
if(gmdate('YmdHis') >= data_hora($cert_data[1][0][1][4][1]))
{
# Se crl expirada, assume certificado revogado..
$this->erros_ssl[]= 'Couldn\'t verify if certificate was revoked.(CD-02)'; //'Arquivo CRL expirado.';
return true;
}
if (!is_array($cert_data) || ($cert_data[0] == 'UNKNOWN'))
{
# Se o primeiro parametro aponta uma crl invalida retorna como certificado revogado...
$this->erros_ssl[]='Couldn\'t verify if certificate was revoked.(CD-03)'; //Arquivo CRL invalido.
return true;
}
foreach($cert_data[1][0][1][5][1] as $item)
{
if($serial === $item[1][0][1])
{
#Certificado esta revogado mesmo !!!!!
$this->erros_ssl[]='REVOKED Certificate.';
$this->revogado = true;
return true;
}
}
return false;
}
}
?>