PHP 等效于 OpenSSL RSA 命令答案

【问题标题】：PHP equivalent to OpenSSL RSA commandPHP 等效于 OpenSSL RSA 命令
【发布时间】：2012-12-03 19:20:56
【问题描述】：

如何使用 PHP 从 RSA 私钥中删除密码我知道在 OpenSSL 中是这样的： openssl rsa -in key.key -out key.key 我正在 PHP 中搜索与此命令等效的命令。

RSA 命令需要通过

OpenSSL> rsa -in key2.key -out key2.key 
Enter pass phrase for key2.key:

【问题讨论】：

系统呢？ php.net/manual/en/function.system.php
我不想在服务器上保留密钥。变量只有一处出现
你看过this openssl manual page吗？
该函数保存该函数生成的私钥：openssl_pkey_new，如果生成时使用pass，则需要提供passphase。

标签： php openssl private-key

【解决方案1】：

使用phpseclib, a pure PHP RSA implementation：

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->setPassword('password');
$rsa->loadKey('...');

$rsa->setPassword();
echo $rsa->getPrivateKey();
?>

【讨论】：

这正是我的回答。
@Jack - 请参阅 stackoverflow.com/questions/13908284/… 并告诉我为什么 openssl_* 不起作用。
所以现在已经解决了 =D 我想这是因为Crypt_RSA 用不兼容的行长度写入了这些键......这真的很奇怪。
是的 - 我认为你是对的。我给作者发了一封邮件。但我认为这只是公差问题。 PuTTY 非常喜欢这些键。我的意思是，除了 base64 编码的 DER 之外，关键是什么？为什么行长对 OpenSSL 很重要？为什么需要新生产线？我不知道迪莎是怎么弄到她的钥匙的。我是第一个提到 phpseclib 的人——不是她。因此，也许其他程序正在创建 OpenSSL 不喜欢的密钥，因为它非常挑剔。
@ansur 感谢您发布后续问题，我认为这对我们俩来说都是值得的 :)

【解决方案2】：

这将使用openssl 扩展完成相同的操作：

$key = file_get_contents('key2.key');
$password = 'your password or pass phrase';

if (false === ($pkey = openssl_pkey_get_private($key, $password))) {
    die(openssl_error_string());
}
openssl_pkey_export($pkey, $out_key);
file_put_contents('key2.key', $out_key);

一个具体的例子：

$key = <<<EOS
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,775352C44A559B6C

V8EuwC29zy4yuY7Ie+HvyygjKJx4G+VF/SgjjCQR+Q/iLaXcoXhIMBmP9ugQpywu
Tgmg25PruaXl3Mabs2h03aUwLyFEEjcnaVz4IFYGflqDIBbSb/Y4Q9Ef0OjbCwCJ
5pEnD0ATPtb+bptHk7VitvyK9vIN4zrqDeWdpGkqhYZx4SkUDLBhcYYYA3eY8P7y
/yeUmHt2p12W7xF4OWflNj0ot7N2GoofKrAomW0vHVAAlVHj4OVyZYeOEG/8gm2A
a3xo+LS9D2tFJjCtnP5ytczWnsoe18bKlWbjV/IimlkVEqR6jx0jC99eCUHyaSvm
OfU/DHHcooBIJxXB5VfxFbRzjyWYgsAiVf2lThvusRb+j8/Ey28t5CWx8ME2hgmk
hrTPmCFor+Lx/7++cmOFWSNvJU8MrC6jH+q2R3xIPuY=
-----END RSA PRIVATE KEY-----
EOS;
$password = 'superman';

if (false === ($pkey = openssl_pkey_get_private($key, $password))) {
    die(openssl_error_string());
}
openssl_pkey_export($pkey, $out_key);
echo $out_key;

【讨论】：

此函数保存加密密钥
我必须把它解密保存
@Disa：然后呢？你有什么问题？
@Disa openssl_pkey_export_to_file() 的第三个参数是密码，我留空了。
@Disa 我刚刚测试了我的代码，它的工作方式与openssl 在命令行上的工作方式完全相同。