php openssl如何生成公钥私钥？手把手教你操作步骤

发布日期： 2025-09-26 阅读量： 作者： admin

今天捣鼓了一下PHP里的OpenSSL这个东西。之前项目里老是用，但都是用封装好的库，没自己正儿八经地从头弄过。今天正好有点时间，就想着自己动手试试看，主要是想跑通那个生成密钥对的流程。

第一步，我得确认我本地的PHP环境开了OpenSSL扩展没。 这个挺关键的，不然啥函数都用不了。我一般就图省事，搞个`phpinfo()`页面瞅瞅。在页面里搜了一下“openssl”，看到有这个区域，而且状态是enabled，那就行了。要是没开的话，就得去`*`文件里把`extension=openssl`这行前面的分号去掉，然后重启下web服务器，比如Apache或者Nginx。

我就开始琢磨怎么生成密钥了。 我记得好像有个专门的函数干这事。查了下手册，果然是`openssl_pkey_new()`。这函数看着挺简单的，但好像可以给它传个配置数组，用来指定密钥的一些参数。

我就想，得指定下密钥的类型和长度。 RSA现在用得比较多，长度的话，1024位感觉有点老了，现在起码得2048位，安全点。还有摘要算法，就是那个哈希，之前用md5、sha1比较多，现在推荐用sha256或者更强的。我就试着写了个配置数组：

php

// 我当时写的配置大概是这样

$config = [

"private_key_type" => OPENSSL_KEYTYPE_RSA, // 指定是RSA密钥

"private_key_bits" => 2048, // 密钥长度2048位

"digest_alg" => "sha256", // 摘要算法用sha256

然后我就调用了`openssl_pkey_new()`函数，把这个配置传进去了。

php

$privateKeyResource = openssl_pkey_new($config);

执行完这句，它没直接返回密钥字符串，而是返回了一个资源（Resource）类型的东西。我猜这玩意儿就是代表了我刚刚生成的那个密钥对，但还没变成咱们能直接看或者保存的格式。

下一步，就是要把私钥从这个资源里“抠”出来。 我找到了`openssl_pkey_export()`这个函数。它需要两个参数，第一个就是刚才那个密钥资源，第二个是个变量，用来接收导出的私钥字符串。得注意，第二个参数是传引用，函数会直接修改这个变量的值。

php

$privateKeyString = ''; // 先定义个空字符串变量

openssl_pkey_export($privateKeyResource, $privateKeyString);

// 执行完上面这句，$privateKeyString里面就有内容了

我打印看了一下`$privateKeyString`，果然，是那种`-----BEGIN PRIVATE KEY-----`开头，`-----END PRIVATE KEY-----`结尾的一大串文本。这就是标准的PEM格式私钥了，可以直接存成`.pem`文件。

私钥有了，公钥也得弄出来。 不能用导出私钥的函数了，得换一个。我找到了`openssl_pkey_get_details()`。这个函数也是接收那个密钥资源作为参数，然后返回一个包含密钥详细信息的数组。

php

$keyDetails = openssl_pkey_get_details($privateKeyResource);

// 这个$keyDetails是个数组，里面东西挺多

我看了一下`$keyDetails`数组里的内容，发现里面有个键名叫`key`，它的值就是公钥字符串。于是公钥就这样拿到了：

php

$publicKeyString = $keyDetails['key'];

同样打印出来看了看，也是PEM格式的，`-----BEGIN PUBLIC KEY-----`开头，`-----END PUBLIC KEY-----`结尾。这个公钥就可以给别人用了。

到这里，基本上就跑通了用PHP生成RSA密钥对的整个过程。 从检查环境，到配置参数，调用函数生成资源，再分别导出私钥和公钥字符串。感觉还挺顺畅的，没遇到啥大坑。主要是得知道用对函数，`openssl_pkey_new`生成，`openssl_pkey_export`导出私钥，`openssl_pkey_get_details`获取包含公钥在内的详情。以后需要自己生成密钥对的时候，就可以直接这么干了，不用再依赖外部的命令行工具了，有时候在纯PHP环境里这样更方便些。

上一篇: 免费虚拟主机免费空间申请，看完这篇少走弯路！

php openssl如何生成公钥私钥？手把手教你操作步骤

随便看看