PHP使用openssl_pkey_new创建密钥，新手教程看这里

发布日期： 2025-10-05 阅读量： 作者： admin

今天跟大家聊聊我最近折腾 `php openssl_pkey_new` 的一些事儿。一开始我也有点懵，这玩意儿到底是干啥的？后来查了些资料，才明白它是用来生成公钥和私钥的，这在很多需要加密解密的场景下都用得上。

我直接在我的 PHP 代码里写了个简单的例子，就像这样：

php

$config = array(

"digest_alg" => "sha512",

"private_key_bits" => 2048,

"private_key_type" => OPENSSL_KEYTYPE_RSA,

$res = openssl_pkey_new($config);

if ($res === false) {

echo "生成密钥对失败：\n";

while ($msg = openssl_error_string()) {

echo $msg . "\n";

exit;

openssl_pkey_export($res, $privkey);

$pubkey = openssl_pkey_get_details($res);

$pubkey = $pubkey["key"];

echo "私钥：\n";

echo $privkey . "\n\n";

echo "公钥：\n";

echo $pubkey . "\n";

结果一跑，直接报错，提示说找不到 `*` 文件。我这才想起，OpenSSL 需要一个配置文件才能正常工作。

我跑到 PHP 的安装目录里去找，果然找到了 `*` 文件，但是位置不太对。于是我修改了 * 文件，把 `*` 的路径指向了正确的位置。

ini

;extension=openssl

*="D:/phpstudy_pro/Extensions/php/php7.4.33nts/extras/openssl/*"

保存之后，重启了一下 Apache，再次运行上面的代码，这回总算没报错了。但是，出来的结果却有点奇怪，公钥和私钥都是乱码。

我仔细研究了一下 `openssl_pkey_new` 函数的文档，发现它返回的是一个资源类型，并不是直接的密钥字符串。要获取真正的私钥，需要使用 `openssl_pkey_export` 函数。

于是我修改了一下代码，用 `openssl_pkey_export` 把私钥导出来，再用 `openssl_pkey_get_details` 获取公钥。

这下，总算得到了正确的公钥和私钥。不过我发现生成的密钥对是 RSA 算法的，而且密钥长度是 2048 位。

`openssl_pkey_new` 函数还可以生成其他的密钥对，比如 DSA 和 DH 算法的。而且还可以设置密钥的长度、加密算法等等。

这回折腾 `php openssl_pkey_new` 的过程，让我对 OpenSSL 有了更深入的了解。虽然一开始遇到了一些问题，但是最终还是解决了。

随便看看