php - openssl_pkcs7_sign():文件AppleWWDRCA.cer中没有证书

我需要创建一个独立的PKCS7签名以用于Apple Wallet通行证。

代码

private function createSignature()
{
    $cert = '/etc/ssl/local.crt';
    $key = '/etc/ssl/local.key';
    $wwdr = '/var/www/app/storage/passes/AppleWWDRCA.cer';
    $headers = [
        'signing-time' => (new DateTime())->format('o-m-d H:i:s'),
    ];

    return openssl_pkcs7_sign("$this->dir/manifest.json", "$this->dir/signature",
        $cert, $key, $headers, PKCS7_DETACHED, $wwdr);
}

错误

openssl_pkcs7_sign(): no certificates in file, /var/www/app/storage/passes/AppleWWDRCA.cer

AppleWWDRCA.cer是从https://www.apple.com/certificateauthority/下载的。我下载的确切证书是WWDR Certificate (Expiring 02/07/23)。我已经查看了文件，并确认它不是空白。我错过了一步吗？

最佳答案

通过将AppleWWDR.cer添加到我的钥匙串并将其从钥匙串中导出为.pem文件，可以解决此问题。