使用 openssl 库在 php 中使用现有模数和指数构建公钥 PEM 文件答案

【问题标题】：build public key PEM file with existing modulus and exponent in php with openssl library使用 openssl 库在 php 中使用现有模数和指数构建公钥 PEM 文件
【发布时间】：2013-03-31 15:09:47
【问题描述】：

我有公钥的模数和指数。我可以在 php 中使用 openssl api 生成公钥吗？我已经阅读了http://php.net/manual/en/ref.openssl.php，但似乎没有存档的功能。

如果 openssl 无法做到（用模数和指数构建公钥），我可以使用 php 中的任何选项来做到这一点吗？

【问题讨论】：

我不是 PHP 专家。但这种方法并不好。通常建议在一段时间后更改公钥和私钥。一般证书都有有效期。如果您键入模数和指数，则您有公钥（这就是 RSA 公钥的含义）。如果需要证书，则需要私钥来生成 CSR。

标签： php encryption openssl rsa

【解决方案1】：

使用phpseclib, a pure PHP RSA implementation：

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();

$rsa->loadKey( array ('e'=>new Math_BigInteger('65537'), 'n'=>new Math_BigInteger('11944573237954459805614520005393273287786384679965238498958830373752732874397055'.
'98832111464872863171681422024469555089029360351247093972211786644957214280299847'.
'26868375359168203283442617134197706515425366188396513684446494070223079865755643'.
'116690165578452542158755074958452695530623055205290232290667934914919')) );

echo $rsa;

输出如下：

【讨论】：

【解决方案2】：

如果您的模数和指数来自 XML 格式的 RSA 密钥，或者您从 JWKS 端点检索密钥，您可以使用以下代码：

use phpseclib\Crypt\RSA;

$n = "6R-qAvAPQNrx8I_Q7GmQE4zpKFBpKMM38yeFE797v9eLBdXr9JIW5PBuBqjkmzMug3MUvl4FM6_nU0SCMLDMSY_zGIt5xlmFF5iqRb8elTZ_bLe6bp_1cZncadl4vzRdi6jQE_aIZX_9CWypO4su-kNj6DVCh5wldbGZej0c-1sKCgkJF12hiAqQPxaIA4hDgDCFiCRWSPzxHRuS-aXV0h3DIhn84lCkzrBqWea-nS03z0k2ohmuNsTd0yIPz_s-R2TkE-lUaKVtKGqsRPL3GKzQJO4TUzYmqHkN8XyNkmvBaitWreiZjyX79qTJ46SNX55gzVAfWqevpJc0RezVsQ==";
$e = "AQAB";

// Convert Base64 uri-safe variant to default (needed for JWKS)
$n = strtr($n, '-_', '+/');

$rsa = new RSA();

$key = "<RSAKeyPair>"
        . "<Modulus>" . $n . "</Modulus>"
        . "<Exponent>" . $e . "</Exponent>"
        . "</RSAKeyPair>";

$rsa->loadKey($key, RSA::PUBLIC_FORMAT_XML);

echo $rsa;

【讨论】：