Je travaille sur un projet où je dois valider une signature incorporée dans un fichier XML (assertion SAML) par rapport à une clé publique située sur un serveur de suppression.Validation de signature XML avec certificat distant, avec PHP
Quelqu'un at-il fait cela en PHP?
Je pense que la réponse que vous recherchez réside dans la documentation de PHP dans les commentaires des utilisateurs:
openssl_verify() - User Comment
Cela devrait vous aider. Et rappelez-vous, aussi longtemps que vous pouvez récupérer le fichier CERT, vous pouvez utiliser cURL() pour aller chercher cela au lieu de fread, si c'est nécessaire (ou du moins en théorie vous devriez pouvoir).