Question

好吧，这是我第一次在项目上使用加密。我正在使用我的托管服务提供商进行SSL，但我也想加密敏感数据库的部分内容。为此，我被告知要使用OpenSSL。我在我的localhost（WAMP）上测试它，并安装了OpenSSL并打开了PHP和Apache SSL mods。好的，所以我一直在关注教程，并使用几种建议的方法，能够生成公钥并将其存储为文件。出于某种原因，我似乎无法生成私钥。我将发布我尝试过的两个版本的代码：

// generate private key
$privateKey = openssl_pkey_new(array(
    'private_key_bits' => 1024,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
));
// write private key to file
openssl_pkey_export_to_file($privateKey, 'private.key');
// generate public key from private key
$publicKey = openssl_pkey_get_details($privateKey);
// write public key to file
file_put_contents('public.key', $publicKey['key']);
// clear key
echo $privateKey;

?>

这会生成一个public.key文件，但是会向我提供警告“openssl_pkey_export_to_file（）：无法从参数1获取密钥：”和“openssl_pkey_get_details（）期望参数1是资源，布尔值。”

我也尝试了另一种方法：

$config = array(
    "config" => "E:/wamp/bin/apache/apache2.2.22/conf/openssl.cnf",
    "digest_alg" => "sha512",
    "private_key_bits" => 1024,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);

// Create the private and public key
$res = openssl_pkey_new($config);

// Extract the private key from $res to $privKey
openssl_pkey_export($res, $privKey, NULL);
echo "Private Key: ".$privKey;
// Extract the public key from $res to $pubKey
$pubKey = openssl_pkey_get_details($res);
$pubKey = $pubKey["key"];
echo "Public Key: ".$pubKey;
$data = 'plaintext data goes here';
echo "Data: ".$data;
// Encrypt the data to $encrypted using the public key
openssl_public_encrypt($data, $encrypted, $pubKey);
echo "Encrypted: ".$encrypted;
// Decrypt the data using the private key and store the results in $decrypted
openssl_private_decrypt($encrypted, $decrypted, $privKey);

echo "Decrypted: ".$decrypted;

这应该是回应一切，不幸的是我的结果是一个空白的私钥，一个好的公钥，明文和加密的文本，并在尝试解密时出错：“openssl_private_decrypt（）：key参数不是有效的私有键“

显然，我在创建私钥时遇到问题。我已经彻底搜索了互联网并且无法修复它，即使我已经实现了似乎适用于其他所有人的简单代码。

提前致谢， Elie Zeitouni

Answer 1

我知道它已经有一段时间了，你可能已经解决了它，但我认为我的答案可能对其他遇到同样问题的人有所帮助（就像我做的那样）。

因此，如果您查看openssl_pkey_export()文档，您会发现它需要四个不同的参数。如果我们看一下你的第二个实现，我们可以看到你只提供了三个。

openssl_pkey_export（$ res，$ privKey，NULL）;

如果只有您的服务器具有适用于OPENSSL_CONF的环境变量，那么这样就可以了。链接到openssl.cnf文件，该文件在使用XAMPP下载的README-SSL.txt文件中引用，需要使用PHP中的CSR和密钥生成函数。

要使用PHP的CSR和密钥生成功能，您需要安装openssl.cnf文件。我们在此自述文件旁边包含了一个可用于此目的的示例文件。

出于这个原因，正如您对openssl_pkey_new($config);所做的那样，您必须创建一个包含config =＆gt;的关联数组。＆＃39; /path/to/openssl.cnf' ;.就像这样：

openssl_pkey_export($res, $privKey, NULL, $config);

我还要补充一点，在我的情况下openssl.cnf的路径在里面：

C：\ XAMPP \ PHP \额外\ OpenSSL的\ openssl.cnf中

在这里，您还可以找到一个README-SSL.txt文件，该文件很好地解释了如何配置OPENSSL。

希望它有所帮助。：）

Answer 2

用xampp php 5.5在windows10上运行这个问题。最后认为tabone的答案是正确的方向除了路径格式需要向前削减！

C:/xampp/php/extras/openssl/openssl.cnf

希望这有助于某人。

Answer 3

我认为您可以更轻松地使用phpseclib, a pure PHP RSA implementation。以下示例将创建1024位RSA私钥/公钥：

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();

extract($rsa->createKey());

echo $privatekey . '<br/>' . $publickey;
?>

Answer 4

我有同样的问题。

这是Windows问题!!!

在unix基础系统上不会发生这种情况。

而且，如果像我一样你只使用Windows进行开发，你可以使用PuTTYGen生成一个密钥，并在开发环境中使用它，静态！

OR

OpenSSL not working on Windows, errors 0x02001003 0x2006D080 0x0E064002

Answer 5

使用：openssl_pkey_export_to_file（$ result，＆＃39; privkey.pem＆＃39;，null，$ config）;

Answer 6

这适用于wampp / php 7.0.4

$privateKey = openssl_pkey_new(array(
'config' => 'C:/wamp/bin/php/php7.0.4/extras/ssl/openssl.cnf',
'private_key_bits' => 1024,
'private_key_type' => OPENSSL_KEYTYPE_RSA,
 ));

// write private key to file
openssl_pkey_export_to_file($privateKey, 'private.key');

// generate public key from private key
$publicKey = openssl_pkey_get_details($privateKey);

// write public key to file
file_put_contents('public.key', $publicKey['key']);

// clear key
echo $privateKey;

OpenSSL不会创建私钥？

6 个答案: