<?php
//设置为常量方便使用
const v3key = '*********';//v3秘钥
const pr = '******';//商户私钥文件apiclient_key.pem
const mchid = '*******';//商户号
const serial_no = '*********';//证书序列号


$url = 'https://api.mch.weixin.qq.com/v3/certificates';
$url_parts = parse_url($url);
$canonical_url = ($url_parts['path'] . (!empty($url_parts['query']) ? "?${url_parts['query']}" : ""));

/*
					  HTTP请求方法\n
					  URL\n
					  请求时间戳\n
					  请求随机串\n
					  请求报文主体\n
GET需要多一个换行符，有body就少一个换行符
*/

            $stime =time();//时间戳
            $nostr = md5(time().mt_rand(000,999));//随机字符串
            $message = "GET"."\n".
            $canonical_url."\n".
            $stime ."\n".
            $nostr ."\n"."\n";
            //var_dump($message);
            
            openssl_sign($message, $sign, file_get_contents(pr), 'sha256WithRSAEncryption');
            $sign = base64_encode($sign);//签名信息进行编码
            $token = sprintf('mchid="%s",nonce_str="%s",timestamp="%d",serial_no="%s",signature="%s"',
            mchid, str_replace("\n","",$nostr), str_replace("\n","",$stime), serial_no, $sign);//格式化字符串
            //var_dump($token,$sign);exit;

            $ch = curl_init();
            curl_setopt($ch,CURLOPT_URL,$url);//设置请求网址
            curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);//返回数据流不输出
            curl_setopt($ch,CURLOPT_HEADER,1);//返回header信息
            curl_setopt($ch,CURLOPT_HTTPHEADER,array('Authorization: WECHATPAY2-SHA256-RSA2048 ' .$token,
            'Accept:application/json',
            'User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36'));//设置header信息
            $crt = curl_exec($ch);
            if (curl_getinfo($ch, CURLINFO_HTTP_CODE) == '200') {
            $headerSize = curl_getinfo($ch, CURLINFO_HEADER_SIZE);
            $header = substr($crt, 0, $headerSize);//把header信息单独拿出来
            $body = substr($crt, $headerSize);}//把返回的数据拿出来
            curl_close($ch);
            /*
            echo "<pre>";
            var_dump("这是返回的body:\n".$body);
            echo "<hr>";
            var_dump("这是header数据:\n".$header);
            */
            //var_dump($crt);
            //echo $crt;
            //var_dump( getallheaders());
            $str = get_header($header);//把header信息解析成数组
           
            /*
            echo "<pre>";
            var_dump($str);
            var_dump($body);
            */
            $crs = json_decode($body,true);//把返回的数据解析成数组
            //echo "<pre>";
            $m = $crs['data'][0]['encrypt_certificate']['ciphertext'];//密文，需要解密
            $m = base64_decode($m);//必须需要解码，不然会失败
            $add_data = $crs['data'][0]['encrypt_certificate']['associated_data'];//额外数据
            $nonce = $crs['data'][0]['encrypt_certificate']['nonce'];//解密字符串
            
            //var_dump($crs['data'][0]['encrypt_certificate']['ciphertext']);
           // var_dump($crs);
            $crt = sodium_crypto_aead_aes256gcm_decrypt($m,$add_data,$nonce,v3key);//解密后获取的是证书
            $res = openssl_pkey_get_public($crt);//从证书里面读取公钥资源
            $ttr= openssl_pkey_get_details($res);//解析并获取公钥
            $ttr  = $ttr['key'];//证书公钥
            //var_dump($ttr);
            //下面是验证是否为微信发来的信息
            //var_dump($str);
            $v_sj =$str['Wechatpay-Timestamp']."\n".
            $str['Wechatpay-Nonce']."\n".
            $body."\n";
            //var_dump($v_sj);exit;
            /*
            应答时间戳\n
            应答随机串\n
            应答报文主体\n
            v_sj 是根据返回值生成的数据
            $str['Wechatpay-Signature']是从请求头里面拿出来的数据
            ttr就是证书解析出来的公钥
            sha256WithRSAEncryption 验签方式
            */
            $wx_k = openssl_verify($v_sj,base64_decode($str['Wechatpay-Signature']),$ttr,'sha256WithRSAEncryption');
            if($wx_k === 1){
                echo '数据获取成功，你的微信支付平台证书序列号为：'.$str['Wechatpay-Serial']."<br>"."CR证书为:"."<br>".$crt."<br>"."公共秘钥为："."<br>".$ttr."<br>"."已为你保存到文件，青岛系统里面进行查看。";
                file_put_contents('wx.crt',$crt);
                file_put_contents('wx.pub',$ttr);
                
            }else{
                echo '验签不通过，所有数据不予展示，请联系管理员';
            }