无法使用 PHP openssl_sign 签署任何内容？

Question

我正在尝试使用 PHP-DKIM 发送 DKIM 签名的电子邮件。它有点旧，所以我不得不改变一些东西，但这让我很困惑：

Warning: openssl_sign() [function.openssl-sign]: supplied key param cannot be coerced into a private key in /.../pages/user/dkim.php on line 66
Cannot sign

相关的代码部分（注意我添加了 $pkeyid，最初私钥只是直接传递到 open_ssl 功能也不起作用）

$pkeyid = openssl_get_privatekey($open_SSL_priv);
if (openssl_sign($s, $signature, $pkeyid))
    return base64_encode($signature) ;
else
    die("Cannot sign") ;

所以显然这里发生了非常糟糕的事情。但是我知道我的私钥和公钥是有效的。我什至尝试了 针对 openssl_sign 的注释中提供的示例密钥 这不起作用

$open_SSL_pub=<<<EOD
-----BEGIN PUBLIC KEY-----
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBANDiE2+Xi/WnO+s120NiiJhNyIButVu6
zxqlVzz0wy2j4kQVUC4ZRZD80IY+4wIiX2YxKBZKGnd2TtPkcJ/ljkUCAwEAAQ==
-----END PUBLIC KEY-----
EOD;

$open_SSL_priv=<<<EOD
-----BEGIN RSA PRIVATE KEY-----
MIIBOgIBAAJBANDiE2+Xi/WnO+s120NiiJhNyIButVu6zxqlVzz0wy2j4kQVUC4Z
RZD80IY+4wIiX2YxKBZKGnd2TtPkcJ/ljkUCAwEAAQJAL151ZeMKHEU2c1qdRKS9
sTxCcc2pVwoAGVzRccNX16tfmCf8FjxuM3WmLdsPxYoHrwb1LFNxiNk1MXrxjH3R
6QIhAPB7edmcjH4bhMaJBztcbNE1VRCEi/bisAwiPPMq9/2nAiEA3lyc5+f6DEIJ
h1y6BWkdVULDSM+jpi1XiV/DevxuijMCIQCAEPGqHsF+4v7Jj+3HAgh9PU6otj2n
Y79nJtCYmvhoHwIgNDePaS4inApN7omp7WdXyhPZhBmulnGDYvEoGJN66d0CIHra
I2SvDkQ5CmrzkW5qPaE2oO7BSqAhRZxiYpZFb5CI
-----END RSA PRIVATE KEY-----
EOD;

我不知道该怎么做。 OpenSSL“0.9.8e-fips-rhel5 01 Jul 2008”已在 PHP 中安装并处于活动状态。我生成的密钥和该密钥都已知有效。那么为什么 openssl_sign 总是失败呢？

Answer 1

我今天遇到了这个问题，问题略有不同；我将 privateKey 作为 PHP 中的字符串，而不是存储在文件中并使用 file_get_contents 检索。一旦我切换到基于文件的解决方案，一切就开始工作了。

Answer 2

就我个人而言，我建议使用 phpseclib，一个纯 PHP RSA 实现。例如。

<?php
$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents('privatekey.txt'));
$rsa->setSignatureMode(CRYPT_RSA_SIGNATURE_PKCS1);
file_put_contents('signature.txt', $rsa->sign(file_get_contents('plaintext.txt')));
?>

这与 OpenSSL 完全可互操作，如下所示：

openssl dgst -sha1 -prverify privatekey.txt -signature signature plaintext.txt

Answer 3

我使用 PHP-DKIM 发生了同样的错误，

没有看到你的代码的其余部分，很难看出它是否是出于同样的原因。

但是，我的问题是我将 PHP-DKIM 脚本包含在函数中。

即

function sendEmail(){
require 'dkim.php';
//DO STUFF HERE
}

在函数之外包含文件可以停止错误。

即

require 'dkim.php';
function sendEmail(){
//DO STUFF HERE
}

我希望这有帮助。