**Константы PKCS7**
Константа	Описание
`PKCS7_TEXT`	Добавляет заголовок содержимого text/plain в зашифрованное или подписанное сообщение. При расшифровке или проверке заголовки будут получены при выводе. Если после расшифровки или проверки полученное сообщение не имеет MIME-тип text/plain, произойдет ошибка.
`PKCS7_BINARY`	Обычно входящее сообщение приводится к "каноничному" формату, что эффективно при использовании CR и LF в конце строки: это требуется сертификацией S/MIME. Когда данная опция указана, проблем с трансляцией символов конца строки не происходит. Это удобно в случае обработки бинарных данных, которые могут быть не в формате MIME.
`PKCS7_NOINTERN`	При проверке сообщения, сертификаты (если таковые имеются), включенные в сообщения как правило проверяются на наличие подписи. С данной опцией используются только сертификаты, определенные в параметре `extracerts` функции openssl_pkcs7_verify(). Все прочие сертификаты остаются неподтвержденными центром сертификации.
`PKCS7_NOVERIFY`	Не проверять подписантов сертификата подписанного сообщения.
`PKCS7_NOCHAIN`	Не проверять подписантов сертификата по цепочке: то есть не использовать сертификаты в подписанном сообщении как неавторизованные центром сертификации.
`PKCS7_NOCERTS`	При подписании сообщения, сертификат подписанта как правило включается в сообщение - с данной опцией сертификат не добавляется. Это позволяет снизить размер подписанного сообщения, но проверяющий должен иметь копию сертификата подписанта, доступную локально (это не требуется при использовании параметра `extracerts` функции openssl_pkcs7_verify()).
`PKCS7_NOATTR`	Обычно, когда сообщение подписано, в набор атрибутов также включается время подписания и поддерживаемый симметричный алгоритм. С помощью данной опции такое добавление не происходит.
`PKCS7_DETACHED`	При подписании сообщения, используйте подписание в открытом виде (cleartext signing) с MIME-типом "multipart/signed". Это выполняется по умолчанию если не указывать ничего в `flags` функции openssl_pkcs7_sign(). Если выключить эту опцию, сообщение будет подписано с использованием opaque signing, что более устойчиво к передаче почтой, но не может быть прочитано почтовыми агентами, которые не поддерживают S/MIME.
`PKCS7_NOSIGS`	Не пытаться проверить подписи у сообщения

Замечание:
Данные константы были добавлены в 4.0.6.

Вернуться к: Предопределенные константы