Question

使用PHP 5.2.4和OpenSSL 0.9.8g模块我正在尝试创建一个带签名的摘要

openssl_sign($stuff, $signeddigest, $key, 'sha256WithRSAEncryption');

Alas $ signeddigest返回为空，我没有错误。

如果不指定'sha256WithRSAEncryption'算法，则使用默认算法返回带符号的摘要。

相同的代码在PHP 5.3.10和OpenSSL 1.0.0g上正常运行。 OpenSSL 0.9.8g中不支持'sha256WithRSAEncryption'算法吗？

Answer 1

一位好朋友提出了在旧的PHP 5.2.4和OpenSSL 0.9.8g模块上使用sha256WithRSAEncryption的解决方法。

使用http://www.di-mgt.com.au/rsa_alg.html提供的信息，他给我写了以下代码：

function my_openssl_sign($data, &$signature, $priv_key_id, $signature_alg = 'sha256WithRSAEncryption') {
    $pinfo = openssl_pkey_get_details($priv_key_id);
    $hash = hash('sha256', $data);
    $t = '3031300d060960864801650304020105000420'; # sha256
    $t .= $hash;
    $pslen = $pinfo['bits']/8 - (strlen($t)/2 + 3);

    $eb = '0001' . str_repeat('FF', $pslen) . '00' . $t;
    $eb = pack('H*', $eb);

    return openssl_private_encrypt($eb, $signature, $priv_key_id, OPENSSL_NO_PADDING); 
}

谢谢你，Mads，你真是太棒了！

使用sha256WithRSAEncryption签署需要什么版本的OpenSSL

1 个答案: