如何从 PHP OpenSSL 库中的现有 RSA 公钥获取模数和指数答案

【问题标题】：How to acquire Modulus and Exponent from existing RSA Public Key in PHP OpenSSL Library如何从 PHP OpenSSL 库中的现有 RSA 公钥获取模数和指数
【发布时间】：2012-07-25 17:43:06
【问题描述】：

有私钥、公钥、x509 Pem 文件。我想从这些文件中获取有关 RSA 公钥的信息。

我可以通过下面的shell脚本来确认它。 $ openssl x509 -in cert.pem -text

...

    Subject Public Key Info:
        Public Key Algorithm: rsaEncryption
        RSA Public Key: (2048 bit)
            Modulus (2048 bit):
                00:e1:92:dc:05:84:c7:e1:2d:db:f3:48:84:90:32:
                ...
                da:7d:2f:95:d2:ab:28:6e:6c:be:0a:af:e0:cb:24:
                18:db
            Exponent: 65537 (0x10001)

...

我可以用同样的方法在 PHP OpenSSL 库中获取 Modulus 和 Exponent 的值吗？

【问题讨论】：

标签： php openssl rsa

【解决方案1】：

您可以尝试以下方法：

$key = file_get_contents("root/to/private_key.pem");
$data = openssl_pkey_get_private($key);
$data = openssl_pkey_get_details($data);

$key = $data['key'];
$modulus = $data['rsa']['n'];
$exponent = $data['rsa']['e'];

echo "Modulus: $modulus <br>Exponent: $exponent";

如果回显 $exponent 在屏幕上没有显示任何内容，您可以尝试var_dump($exponent) 或var_dump($data)，您会看到一些奇怪的字符。

【讨论】：

【解决方案2】：

使用phpseclib, a pure PHP X.509 implementation：

$x509 = new File_X509();
$cert = $x509->loadX509('-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----');

$pubkey = $x509->getPublicKey();
$parts = $pubkey->getPublicKey(CRYPT_RSA_PUBLIC_FORMAT_RAW);
echo $parts['e'] . "\r\n\r\n" . $parts['n'];

【讨论】：

【解决方案3】：

你可能想要openssl_pkey_get_details($key)。

这需要从openssl_pkey_get_private() 或openssl_pkey_get_public() (?) 生成的密钥资源，并将返回一个包含密钥bits、key、type 和第四个密钥的数组，该密钥是rsa 之一、dsa 或 dh，具体取决于密钥。第四个键映射到另一个具有更多细节的数组；对于 RSA 密钥，此子数组包含您的模数 n 和指数 e。

有关更多使用说明，请参阅 PHP 文档中的this page 和相关页面。

（这些都没有经过测试；如果这对你有用，请告诉我！）

【讨论】：