我在创建/使用在 PHP 中创建和使用的 RSA key 时遇到问题。问题是，(公钥和私钥)应该在不同的服务器之间交换(例如，当用户帐户被移动时)。

现在，PHP 的 openssl-lib 没有提供任何关于以何种格式创建 key 的详细信息。最新文档位于 http://php.net/manual/en/function.openssl-pkey-export.php只是声明它是“PEM 格式”，但没有说明它是 PKCS#1 还是 PKCS#8

此外，私钥 PEM 的 header 和尾部在 PHP 版本之间有所不同，如以下代码所示:

<?php
$config = array(
    "digest_alg" => 'sha512',
        "private_key_bits" => 4096,
    "private_key_type" => OPENSSL_KEYTYPE_RSA
);
$keyPair = openssl_pkey_new($config);
$privateKey = NULL;
openssl_pkey_export($keyPair, $privateKey);
var_dump($privateKey);
$keyDetails = openssl_pkey_get_details($keyPair);
$publicKey = $keyDetails['key'];
var_dump($publicKey);
die();
?>

会输出不同的东西:

PHP 5.4 版:

string(3272) "-----BEGIN PRIVATE KEY-----
MIIJRAIBADANBgkqhkiG9w0BAQEFAASCCS4wggkqA//...
-----END PRIVATE KEY-----
"

string(800) "-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAO//...
-----END PUBLIC KEY-----
"

PHP 5.5 版:

string(3272) "-----BEGIN RSA PRIVATE KEY-----
MIIJRAIBADANBgkqhkiG9w0BAQEFAASCCS4wggkqA//...
-----END RSA PRIVATE KEY-----
"

string(800) "-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAO//...
-----END PUBLIC KEY-----
"

PHP 5.6 版:

string(3272) "-----BEGIN PRIVATE KEY----- 
MIIJQgIBADANBggsdisdVUCJDSQCjqgl2XqzR+bSv//...
-----END PRIVATE KEY-----
"

string(800) "-----BEGIN PUBLIC KEY----- 
MIICIjANBgkqhkiG9w0BsdvQEFAAOdfAg8AMIICFAgEAo6oJdl6s0fm0r7QlaN/U//...
-----END PUBLIC KEY----- 
"

因此私钥 header /尾部会根据您使用的 PHP 版本而变化。这不会是一个真正的问题，但事实证明，使用“RSA”创建 key header 的系统将无法在没有“RSA”的情况下使用 key ，例如 openssl_sign(): 你会得到一个错误指出“无法将提供的 key 强制转换为私钥”......这就是它变得困惑的地方。

根据 https://tls.mbed.org/kb/cryptography/asn1-key-structures-in-der-and-pem ，在 header 中带有“RSA”的私钥 PEM 格式和不带“RSA”的私钥 PEM 格式之间应该有所区别，即 PKCS#1 和 PKCS#8，即是否包含有关算法等的附加信息。

因此，我遇到了严重的问题。为PHP5.6写的同样的软件不能在PHP5.5上运行。 On 可以通过手动将 5.5 header 替换为 5.6 兼容的 header 来使用变通方法，但这只是一个“肮脏的黑客”。有没有“好的”方法来处理这个问题？

在设置时，此替换代码将尝试创建私钥、提取 header 并“记住它”。然后将检查运行时使用的所有 key 。如果找到的 header 不适合“本地” header ，则需要交换它们。

但我想有某种配置选项(我还没有找到)我可以配置使用哪种格式？

接下来，更有趣的问题:openssl 到底创建了什么格式？ PKCS#1？ PKCS#8？这也可以配置吗？

最佳答案

没有配置(不幸的是)。只是 PHP + OpenSSL 版本问题。 BEGIN RSA PRIVATE KEY 表示 PKCS#1 格式。如果没有 RSA，它就是 PKCS#8。

Generate private key RSA with PKCS1 (我对同样问题的旧帖子)

what is the differences between "BEGIN RSA PRIVATE KEY" and "BEGIN PRIVATE KEY" .

您可以尝试 phpsec 库或从命令行调用 openssl (exec())。我知道这对你没有帮助，但似乎还没有好的解决方案。

编辑

我稍微修改了您的测试脚本并在我的 Windows 7 上测试了私钥格式。

<?php

$keyPair = openssl_pkey_new(array(
    "digest_alg" => 'sha512',
    "private_key_bits" => 4096,
    "private_key_type" => OPENSSL_KEYTYPE_RSA
));
$privateKey = null;

openssl_pkey_export($keyPair, $privateKey);

echo sprintf("PHP: %s\n", phpversion());
echo sprintf("OpenSSL: %s\n", OPENSSL_VERSION_TEXT);
echo sprintf("Private key header: %s\n", current(explode("\n", $privateKey)));

PHP: 5.4.44
OpenSSL: OpenSSL 0.9.8zf 19 Mar 2015
Private key header: -----BEGIN RSA PRIVATE KEY-----

PHP: 5.5.28
OpenSSL: OpenSSL 1.0.1p 9 Jul 2015
Private key header: -----BEGIN PRIVATE KEY-----

PHP: 5.6.12
OpenSSL: OpenSSL 1.0.1p 9 Jul 2015
Private key header: -----BEGIN PRIVATE KEY-----

这些结果根据其更改日志重现了 openssl 的默认行为。

Changes between 0.9.8n and 1.0.0 [29 Mar 2010]

Make PKCS#8 the default write format for private keys, replacing the traditional format. This form is standardised, more secure and doesn't include an implicit MD5 dependency. [Steve Henson]

关于PHP RSA key 创建，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31922094/