$config = [ 'digest_alg' => 'SHA256', "private_key_bits" => 1024, "private_key_type" => OPENSSL_KEYTYPE_RSA ]; $privateKeyResource = openssl_pkey_new($config); openssl_pkey_export($privateKeyResource, $privateKey); $publicKey = openssl_pkey_get_details($privateKeyResource)['key'];
openssl_private_encrypt($data, $crypted, $privateKey, OPENSSL_PKCS1_PADDING);
加密失敗的原因是:
我設置的private_key_bits是1024bit, 轉換成字節解釋128。而我選擇的填充方式是OPENSSL_PKCS1_PADDING,它需要11個字節。因此data最大長度只有117。但是我的要加密的data有123個字節。因此return false。
解決方案:
(1)將private_key_bits改成2048
(2) 根據private_key_bits和填充方式,分段加密
參考文檔:https://blog.csdn.net/leedaning/article/details/51780511