非对称性加密、dzgz/mpf-openssl的下载和使用（PHP）-CSDN博客

一、openssl的下载

在此推荐composer下载（原网页：packagist.org/packages/dz…

cmd进入你想要下载的项目比如(ssl)

H:\www\ssl>composer require dzgz/mpf-openssl

回车下载到ssl项目下，这样方便项目使用，如果自行测试也可以下载到测试文件夹下面。

下载完成后有一下几个文件。

二、下面说重点

1、我在这里用的是:公钥加密/私钥解密。因为项目需求公钥和私钥都是提前生成好的，并且我这里的私钥是加了密的私钥。

那么加密的私钥和不加密的私钥有什么区别呢？你可以看一下你生成的私钥第一行

-----BEGIN ENCRYPTED PRIVATE KEY----- 私钥头有 ENCRYPTED 此类为加密的私钥
复制代码

加密的私钥在解密的时候要先用 openssl_pkey_get_private() 获取私钥后才能解密。

2、首先介绍这次我们使用到的几个函数：

/**
* openssl_public_encrypt(data加密的数据,crypted这将保存加密的结果,key公钥)   //公钥加密,
* openssl_pkey_get_private($key私钥,$passphrase私钥密码)   // 获取私钥
* openssl_private_decrypt(crypted解密的数据,decrypted保存解密出来的结果,key必须是和用来加密数据所用公钥对应的私钥。(或者是通过密码取出来的私钥结果))  //私钥解密
**/
复制代码

3、话不多说我们直接上代码

//生成密钥对
$KeyPair = new \mpf\openssl\KeyPair();
$privateKeyPassword = uniqid();
$data=$KeyPair->gen($privateKeyPassword);
var_dump($data);
$KeyPair->genToFile(__DIR__ . '/private.key',__DIR__ . '/public.key',$privateKeyPassword);

//生成证书请求和私钥:
$CertificateRequest = new \mpf\openssl\CertificateRequest();
$privateKeyPassword = "123456";
$dn = [];
$data = $CertificateRequest->gen($dn,$privateKeyPassword);
var_dump($data);
$CertificateRequest->genToFile($dn,__DIR__ . '/private.key',__DIR__ . '/certificate.req',$privateKeyPassword);

//生成自签名的证书和私钥:
$Certificate = new \mpf\openssl\selfSigned\Certificate();
$privateKeyPassword = "123456";
$dn = [];
$days = 365;
$data = $Certificate->gen($dn,$days,$privateKeyPassword);
var_dump($data);
$Certificate->genToFile($dn,$days,__DIR__ . '/private.key',__DIR__ . '/certificate.crt',$privateKeyPassword);

//生成自签名的PKCS#12兼容的证书和私钥:
$Pkcs12 = new \mpf\openssl\selfSigned\Pkcs12();
$privateKeyPassword = "123456";
$dn = [];
$days = 365;
$data = $Pkcs12->gen($dn,$days,$privateKeyPassword);
var_dump($data);
$Pkcs12->genToFile($dn,$days,__DIR__ . '/personal.pfx',$privateKeyPassword);
    
//以下用系统秘钥对（私钥是加密私钥，密码是123456） 对$privateKeyPassword进行加密，解密。
$system_public_key = '-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFz6209zhVzZ/wpUuG69F8kbN9
7mmgA7d8lIdzVMRz5Uvg1NP9nlhKR+eV80Kq0ElcEgd9HzBEiKYWYsQGiGqjAWsT
9v/QrFVMluGZvb3WHWqDGVNZYNOJMaZN+YoD6tx5x9UQ/hqKXYcTSu3l0YUd3BWE
i3UEmBF5JWopt94GfQIDAQAB
-----END PUBLIC KEY-----';
$system_private_key="-----BEGIN ENCRYPTED PRIVATE KEY-----
MIICxjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQIkSUqjUYhqSACAggA
MBQGCCqGSIb3DQMHBAjj4XhUq1ZGkQSCAoCt65W/y+CEzzqUQB1hCrIpVBeg6zQS
vS8At+akGUPxvUGglYhtpgy7w3kpYW7JUm3J2pkbEuHxRUyvAlta7a3NGO5s6Qy0
RRrY2v2dhg0nYINvoh+qcWLxMk6AuwF6HpXBmHhqP7hhkxQLnrZMOQvw7vXv43gh
EEEjg8C321coeodAuls0nQLn1smDnObQ/qAeX1nussGG53ZObv6YLVoh4O+QgUS3
uy2WBG6qeMFxjsDZ2+lkG1lKd7upOm4aP9eQ8AFeTEMRy64oGjoT6BV6OYQyQ/5O
jBsZxcr/x1WpuCQ6hlRklthUQ866fMe8UoVf27gRQLitRxtU7cig1GtuCe5LA7px
AcDmnU5KfzlSNrAF6852R4H4+rIE6+V/NqTSk6WyJNYDRg9sPY24DCr/Gh3AWw+l
7FTOHznfbzM7cCa1He1Oj3BSDmwbq0e4ZtUuMaX9wMAjys170l+yhllE0oAd/ECl
dkja/mfXm6MpPE5V4Rc3B/9WrqhIqxX2VIQkywfZ5mZBDDoEL/OTXJ3JPA8z1Acy
xUtwBcnj/Yij0QJTAQi4jRv/fY+Iq+4R+ZSyDPCKp9MtdNO4xjz0m5uTNeSiSkci
J8ZVPN5g/m7XqXvIg4W9s5c2BoDRyXZftd/+ueKFp7FLxRZRQuIe4OJ0ImJlDMM0
vCyN5NfYN4Xxvi+MGZYMfympvFAIokHx+sfnW1A1QEm6DaqgQ/C33b2L1d4JDwxx
rsH13jExwlAjafBgVpC82gdi/9uwmzKGSF4cQCH5a1DMFxxwRLTrxfr88y1aNX2A
MeUUvMzeFG082FQ2rwbWcuS+faod/gnIpopoI24xgBAby6S1MMP6VEXH
-----END ENCRYPTED PRIVATE KEY-----";

//openssl_public_encrypt 加密, openssl_private_decrypt()解密
if( !openssl_public_encrypt($privateKeyPassword,$privateKeyPassword_cipher,$system_public_key) ){
    throw new \Exception(openssl_error_string() );
}
//加密成功
var_dump("系统密钥对加密前:".$privateKeyPassword."<br>"."系统密钥对加密后:".base64_encode($privateKeyPassword_cipher));

//获取私钥
$res=openssl_pkey_get_private($system_private_key,'123456');

if( !openssl_private_decrypt($privateKeyPassword_cipher,$privateKeyPassword_cipher2,$res) ){
    throw new \Exception(openssl_error_string() );
}
//解密成功
var_dump("系统密钥对解密前:".base64_encode($privateKeyPassword_cipher)."<br>"."系统密钥对加密后:".$privateKeyPassword_cipher2);
复制代码

4、此文章是作为本人在自行测试学习中的总结，具体到项目中如何运用，具体项目具体分析吧哈哈。