php 7.3与8.0的openssl_sign()签名不一致，主因是openssl 3.0+禁用legacy provider导致私钥格式识别失败和算法隐式降级为sha1；需统一私钥为pkcs#8格式、显式使用openssl_algo_sha256常量、并确保openssl版本一致。
PHP 7.3 和 8.0 的 openssl_sign() 签名结果不一致，核心原因不是 PHP 版本差异本身，而是底层 OpenSSL 行为变化 + 私钥格式/算法隐式降级导致的静默不兼容。尤其在升级到 OpenSSL 3.0+ 后，这个问题高频出现，且常表现为“签名能生成，但验签失败”。
? 关键问题定位：OpenSSL 3.0+ 的 legacy provider 禁用
PHP 8.0 默认可能链接 OpenSSL 3.0+（尤其宝塔、Docker 或新版系统），而 PHP 7.3 多数运行在 OpenSSL 1.1.1 或 1.0.2 上。OpenSSL 3.0 引入了 provider 架构，并默认禁用 legacy provider —— 这会导致：
- 旧格式私钥（
-----BEGIN RSA PRIVATE KEY-----）无法被正确识别为 RSA 密钥上下文 -
openssl_sign($data, $sig, $key, OPENSSL_ALGO_SHA256)调用时不报错，但悄悄回退到 SHA1 摘要（即实际执行的是 RSA-SHA1） - 客户端/服务端一方用 SHA256 算，另一方用 SHA1 算 → 签名哈希不匹配 → 验签失败
✅ 验证方式：用相同私钥和数据，在 PHP 7.3 和 8.0 分别调用
openssl_sign()，再用openssl_verify()验证对方签名，90% 会失败；再用openssl dgst -sha256 -sign key.pem -out sig.bin data.txt生成标准签名对比，就能确认是否降级。
✅ 解决方案：三步对齐（必须全部执行）
1. 统一私钥格式：转为 PKCS#8（带算法标识）
旧版 RSA PRIVATE KEY（PKCS#1）在 OpenSSL 3.0+ 中属于 legacy 格式，需显式转换：
openssl pkcs8 -topk8 -inform PEM -in old_rsa.key -out new_rsa_pkcs8.key -nocrypt
✅ 新密钥头尾应为：
-----BEGIN PRIVATE KEY----- ... -----END PRIVATE KEY-----
⚠️ 不是 BEGIN RSA PRIVATE KEY，也不是 BEGIN ENCRYPTED PRIVATE KEY。
PHP 中加载方式不变：
$key = openssl_pkey_get_private(file_get_contents('new_rsa_pkcs8.key'));
2. 显式指定摘要算法常量（不要传字符串）
错误写法（易被降级）：
openssl_sign($data, $sig, $key, 'sha256'); // 字符串 → 依赖 provider 自动映射，不可靠
✅ 正确写法（强制绑定算法）：
openssl_sign($data, $sig, $key, OPENSSL_ALGO_SHA256); // 或更明确（PHP 8.0+ 支持）： openssl_sign($data, $sig, $key, OPENSSL_ALGO_SHA256, OPENSSL_PKCS1_PADDING);
?
OPENSSL_ALGO_SHA256是整型常量（值为 5），它绕过字符串解析逻辑，直连 OpenSSL 的 EVP_MD，避免 provider 匹配失败。
3. 检查并统一 OpenSSL 运行时版本
运行以下命令，确认 CLI 和 Web（如 PHP-FPM）环境使用完全相同的 OpenSSL 库：
php -i | grep -i "openssl library version"
- 若显示
3.0.0（或3.0.x）但 PHP 7.3 显示1.1.1→ 说明环境混用，必须统一 - 推荐方案：PHP 8.0 保持 OpenSSL 3.0+，PHP 7.3 升级到 OpenSSL 1.1.1+（最低兼容要求），不要降级 OpenSSL
- CentOS 7.9 用户注意：系统自带 OpenSSL 1.0.2 已 EOL，需手动编译安装 1.1.1w 或 3.0.x 并重编译 PHP
? 补充验证建议
- 在签名前加日志，确认
$key是否有效：var_dump(openssl_pkey_get_details($key)['bits'] ?? 'invalid key');
- 对同一组
$data和$key，分别用 PHP 7.3（OpenSSL 1.1.1）和 PHP 8.0（OpenSSL 3.0.5）生成签名，再用同一套openssl_verify()验证 —— 若仍不一致，99% 是私钥格式或算法未对齐 - 如需兼容老系统又想用新密钥，可用
openssl rsa -in new_rsa_pkcs8.key -outform PEM -out rsa_legacy.pem反向导出（但不推荐，安全性和兼容性双输）
不复杂但容易忽略。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
