使用 TCPDF 签署 pdf 的问题

Problems signing pdf with TCPDF

我正在使用 tcpdf 生成 pdf 文件并对其进行签名。问题是我获取的文件显示 "the sign isnt valid" 和 "Changes have been made in this document",因此符号无效。代码如下:

$pdf->SetProtection(array('copy'), '', null, 0, null);

$pdf->SetMargins(0, 0, 0, true);
$pdf->SetHeaderMargin(0);
$pdf->SetFooterMargin(0);
$pdf->SetAutoPageBreak(false, 0);

$pdf->AddPage('L');
$pdf->Image($imagen, -7, 1, 310, 210, '', '', '', false, 300, '', false, false, 0);

if(!empty($imagentrasera)){
    $pdf->AddPage('L');
    $pdf->Image($imagentrasera, -7, 1, 310, 210, '', '', '', false, 300, '', false, false, 0);
}

if(!empty($certificado_digital)){
    // PENDIENTE DE TERMINAR
    $info = array(
    'Name' => __('Certificado PDF',true),
    'Location' => '',
    'Reason' => '',
    'ContactInfo' => '',
    );

    //var_dump($_SERVER['DOCUMENT_ROOT']);
    // HAY QUE RETOCAR¡¡¡
    $certificado_crt = 'file://'.$_SERVER['DOCUMENT_ROOT'].Configure::read('directorioinstalacion').'app/webroot/Documentos/certificados/'.$certificado_digital;
    $certificado_key = 'file://'.$_SERVER['DOCUMENT_ROOT'].Configure::read('directorioinstalacion').'app/webroot/Documentos/certificados/'.$certificado_key;

    $pdf->setSignature($certificado_crt,$certificado_key, '', '', 1, $info);
}


echo $pdf->Output(__('Certificado',true).'.pdf', 'I');

我使用从 this 示例页面生成的 p12 作为示例。我传递给 setSignature 的参数是 $certificate_crt$certificate_key.

我按照以下步骤生成了这些 crt 和密钥文件:

  1. openssl pkcs12 -in example_p12.p12 -out certificate.pem -nodes
  2. 创建一个空的 cert.crt 文件。
  3. 创建一个空的 cert_key.key 文件。
  4. 将证书区域从 .pem 复制到 crt 文件中。
  5. 将证书密钥区域从 .pem 复制到密钥文件中。

所以,我不知道我做错了什么,它应该这样工作,但我不确定我使用的是正确的证书文件还是我应该使用不同的证书文件,比如两个 pem 文件或其他文件..我应该使用其他的证书文件的类型?

解决方案是使用 tcpdf 在输出函数上使用 S 选项。

所以我所做的是:

$content = $pdf->Output(__('Certificado',true).'.pdf', 'S');

$file = fopen("Certificado ".$id_usucert.".pdf", "w+");
fwrite($file, $content);
fclose($file);

header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="'.basename("Certificado ".$id_usucert.".pdf").'"');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize("Certificado ".$id_usucert.".pdf"));
readfile("Certificado5.pdf");
//Una vez lo hemos bajado lo eliminamos del servidor
unlink("Certificado ".$id_usucert.".pdf");
exit;

这很有魅力:)