Здравствуйте.
На Debian настроил серверную версию с тестовым сертификатом. Все отрабатывает. test_extension.php отрабатывает отлично.
На фронте подписи тоже работают.
Действия:
1. Даю некую строку - например 'test12345'
2. Фронт подписывает и отсылает совместную подпись signedData = '...NCQLCDQvtGELiAxMDI2MT....' и sertificateInfo(js) thumbprint
3. Я проверяю на php
$data = base64_encode('test12345');
$SignedData = new \CPSignedData();
$SignedData->set_ContentEncoding(BASE64_TO_BINARY);
$SignedData->set_Content($data);
$check = $SignedData->VerifyCades($signature, 0x01,1);

Если хеш правильный то все ок. Исключений не вызывается
Вопрос вот в чем:
Можно ли получить thumbprint с signedData или как мне проверить signedData что он подписан именно этим thumbprint

Заранее спасибо

Спасибо огромное заработало. Вот пример кому нужно. И все это обрамить в try/catch
$signObject = $SignedData->get_Signers();
$sObj = $signObject->get_Item(1);



$cert = $sObj->get_Certificate();

$issuerName = $cert->get_IssuerName();
$fromDate = $cert->get_ValidFromDate();
$toDate = $cert->get_ValidToDate();
$serialNumber = $cert->get_SerialNumber();
$subjectName = $cert->get_SubjectName();
$thumbPrint = $cert->get_Thumbprint();

thumbprint - это sha1 от сертификата, всегда будет разным.

так его и хранить, а потом обеспечивать смену на новый, когда у него появится новый сертификат или добавлять еще один со ссылкой на запись о пользователе...

пара таблиц:
1) пользователи (id user, данные о пользователе)
2) сертификаты (thumbprint, id user, ... другие важные реквизиты, например, период действия, серийный номер, УЦ, статус сертификата)

реализовать процесс регистрации (с участием человека (просмотр сведений\одобрение\отказ) или в авторежиме(проверять сертификат\уц\извлекать сведения\связывать данные в ИС ...))