openssl_verify

// принимаем, что $data и $signature содержат данные и подпись

// извлекаем public ключ из сертификата и читаем его
$fp = fopen("/src/openssl-0.9.6/demos/sign/cert.pem", "r");
$cert = fread($fp, 8192);
fclose($fp);
$pubkeyid = openssl_get_publickey($cert);

// устанавливаем, okay подпись или нет
$ok = openssl_verify($data, $signature, $pubkeyid);
if ($ok == 1)
    echo "good";
elseif ($ok == 0)
    echo "bad";
else
    echo "ugly, error checking signature";

// освобождаем ключ из памяти
openssl_free_key($pubkeyid);