如何用 PHP 函数 openssl_pkey_new生成高强度 RSA 私钥？-php教程-PHP中文网

php中openssl_pkey_new()默认生成1024位rsa密钥，不安全；必须显式配置private_key_bits≥2048（推荐4096）和private_key_type=openssl_keytype_rsa，并验证实际生成位数及系统熵充足。

如何用 php 函数 openssl_pkey_new生成高强度 rsa 私钥？

openssl_pkey_new 默认生成的密钥强度不够

直接调用 openssl_pkey_new() 生成的 RSA 密钥默认只有 1024 位，早已不满足现代安全要求。OpenSSL 1.0.2+ 虽将默认值提升到 2048 位，但 PHP 的封装层并未同步更新该行为——实际测试表明，未显式指定参数时，PHP 仍可能返回 1024 位密钥（尤其在旧版本或某些编译配置下）。

必须通过 $configargs 显式声明密钥长度和算法：

 $config = [
    'private_key_bits' => 4096,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
];
$res = openssl_pkey_new($config);

private_key_bits 必须设为 2048 或更高（4096 是当前推荐下限）
private_key_type 显式指定避免意外 fallback 到 DSA 或 EC
省略 private_key_bits 时，PHP 不保证跨版本一致性，不能依赖“默认值”

生成后必须验证密钥实际位数

即使传入了 private_key_bits => 4096，OpenSSL 底层也可能因熵不足、内存限制或配置错误而降级生成（比如只生成了 2048 位却无报错）。不能仅靠参数就认定结果可靠。

务必提取并检查公钥模数长度：

 $pkey = openssl_pkey_get_details(openssl_pkey_get_private($res));
$bits = $pkey['bits'] ?? null;
if ($bits

openssl_pkey_get_details() 返回的 bits 字段才是真实位数
某些 OpenSSL 版本对超大密钥（如 8192）支持不稳定，4096 是兼容性与安全性较平衡的选择
若 $pkey['bits'] 为 null，说明密钥资源无效，需检查 openssl_pkey_new() 是否返回 false

导出私钥时注意密码保护与格式选择

生成的私钥资源默认是未加密的 PEM 格式，直接 openssl_pkey_export() 会输出明文私钥——这在生产环境等于裸奔。

SSL

配置HTTPS，管理TLS证书，并调试安全连接问题。

下载

有两种安全导出方式：

 // 方式一：用密码加密（推荐用于离线存储）
openssl_pkey_export($res, $out, 'my-secret-passphrase', ['encrypt' => true]);

// 方式二：不加密但限定权限（仅限本地可信环境）
openssl_pkey_export($res, $out, null, ['encrypt' => false]);

encrypt 参数控制是否启用密码加密，必须显式传入数组，不能只传字符串密码
密码加密使用默认的 DES-CBC 算法，兼容性好但强度一般；如需更强加密，应先导出再用 openssl_pkey_export_encrypted() 指定 rc4-40 等（不推荐）或改用 PKCS#8 格式
导出前确保 umask(0077) 已设置，避免文件权限泄露