如何在 openssl_pkey_new 中指定密码加密强度？

Question

使用 PHP 函数 openssl_pkey_new 和 openssl_pkey_export 生成 RSA 密钥，如何确保最严格的密码保护？ 例如，

$conf = array (
    'digest_alg'       => 'sha256',
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
    'private_key_bits' => 2048,
    'encrypt_key'      => true,
);
$keypair = openssl_pkey_new( $conf );
openssl_pkey_export( $keypair, $keyout, 'foopass', $conf );

从命令行使用 openssl，我可以指定三元组，如下所示：

 openssl genrsa -des3 -passout pass:foopass 2048

Answer 1

据我所知，在 $configargs 中将 encrypt_key 指定为 true （就像您在代码示例中所做的那样）已经使用 Triple DES 进行加密。如果您检查 $keyout 的输出，您将看到：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,6FDE8DC937CC1C27

无论您使用 sha1、md5、sha256< /code> 或任何其他摘要。

换句话说，'encrypt_key' => true 与 openssl genrsa -des3 完全相同。