php - 使用 sha256WithRSAEncryption 签名需要什么版本的 OpenSSL

Question

我正在尝试使用 PHP 5.2.4 和 OpenSSL 0.9.8g 模块创建签名摘要

openssl_sign($stuff, $signeddigest, $key, 'sha256WithRSAEncryption');

唉，$signeddigest 返回的是空的，我没有收到任何错误。

如果未指定“sha256WithRSAEncryption”算法，则使用默认算法返回签名摘要。

相同的代码在 PHP 5.3.10 和 OpenSSL 1.0.0g 上运行良好。 OpenSSL 0.9.8g 是否不支持 'sha256WithRSAEncryption' 算法？

Answer 1

一位好 friend 提出了在旧的 PHP 5.2.4 和 OpenSSL 0.9.8g 模块上使用 sha256WithRSAEncryption 的解决方法。

使用 http://www.di-mgt.com.au/rsa_alg.html 提供的信息他给我写了以下片段:

function my_openssl_sign($data, &$signature, $priv_key_id, $signature_alg = 'sha256WithRSAEncryption') {
    $pinfo = openssl_pkey_get_details($priv_key_id);
    $hash = hash('sha256', $data);
    $t = '3031300d060960864801650304020105000420'; # sha256
    $t .= $hash;
    $pslen = $pinfo['bits']/8 - (strlen($t)/2 + 3);

    $eb = '0001' . str_repeat('FF', $pslen) . '00' . $t;
    $eb = pack('H*', $eb);

    return openssl_private_encrypt($eb, $signature, $priv_key_id, OPENSSL_NO_PADDING); 
}

谢谢你，Mads，你太棒了!