избежать повторного чтения PEM файла при создании подписи OpenSSL

Question

Я использую простой код PHP, похожий на пример стандартной openssl_pkcs7_sign(), чтобы подписать много писем в цикле http://php.net/manual/en/function.openssl-pkcs7-sign.php

Проблема этот код тоже/O интенсивный. Это считывает те же сертификаты и вызывает функции openssl в цикле.

Могу ли я просто прочитать сертификат в памяти и использовать для подписания каждый

Это соответствующая часть сценария

<?php 

$headers = array("From: Ram <ram@netcore.co.in>", "Subject" => "Signed mail"); 


/* All the recipients who will get the mail */ 
$users = array ('ram@netcore.co.in' , 'aa@netcore.co.in','bb@netcore.co.in'); 

foreach ($users as $rcpt){ 
    $headers['To'] = $rcpt; 

openssl_pkcs7_sign($rcpt."infile.txt", 
        "outfile.txt","file://noPassPrivatePublicKey.pem", 
        array("file://noPassPrivatePublicKey.pem", ""), 
        $headers); 

    /* Now make an smtp connection and send the mail */ 
    send_mail_to_smtp($from,$rcpt,"outfile.txt"); 
} 

?> 

Answer 1

Подписать почту один раз и разослать его всем получателям. S/MIME подписывает только почтовый ящик. Поэтому установка заголовка To: впоследствии не приведет к недопустимости подписи.