《PHP8上級試験対策》PHPでSSL証明書を取得・解析する：openssl_x509_parseの使い方

2025年9月14日

URLをコピーしました！

はじめに

PHPには openssl_x509_parse() という便利な関数があり、SSL証明書の内容を配列として取得できます。これを使うことで、対象サイトの証明書情報（ドメイン名、有効期限、発行者など）をプログラムから簡単に確認できます。この記事では、実際に「phpexam.jp」の証明書を取得し、その内容を解析するサンプルを紹介します。

キーワード：openssl_x509_parse / stream_socket_client / SSL証明書 /

サーバー証明書の取得

$resource = @stream_socket_client(
    'ssl://www.phpexam.jp:443',
    $errno,
    $errstr,
    60,
    STREAM_CLIENT_CONNECT,
    stream_context_create(['ssl'=>['capture_peer_cert' => true]])
);

ここで ssl://www.phpexam.jp:443 はHTTPSの接続先、capture_peer_cert を true にすることで、サーバーが提示した証明書をキャプチャできます。

証明書の解析

取得した証明書は openssl_x509_parse() で配列に変換できます。

$cont = stream_context_get_params($resource);
$x509 = openssl_x509_parse($cont['options']['ssl']['peer_certificate']);

この $x509 には証明書の詳細が格納されています。

出力例

以下のコードで証明書の内容を確認できます。

echo "<pre>";
print_r($x509);
echo "</pre>";

出力イメージ：

Array
(
    [name] => /CN=phpexam.jp
    [subject] => Array
        (
            [CN] => phpexam.jp
        )

    [issuer] => Array
        (
            [C] => US
            [O] => Let's Encrypt
            [CN] => R3
        )

    [validFrom_time_t] => 1756667602
    [validTo_time_t] => 1764446001
    [signatureTypeSN] => RSA-SHA256
)

注目すべきフィールド