OpenSSL扩展提供PHP数据加密功能，支持AES对称加密和RSA非对称加密；通过openssl_encrypt/decrypt实现AES加解密，需安全保存密钥并随机生成IV；RSA使用公钥加密、私钥解密，适用于小数据或混合加密；可生成自签证书和密钥对，提升安全性。
在PHP开发中，数据加密是保障信息安全的重要手段。OpenSSL扩展为PHP提供了强大的加密功能，支持多种对称和非对称加密算法。通过调用OpenSSL相关函数，可以实现数据的加密、解密、签名和验证等操作，适用于敏感数据传输、用户认证等场景。
使用OpenSSL进行对称加密（AES）
对称加密使用相同的密钥进行加密和解密，常见算法如AES。PHP的openssl_encrypt()和openssl_decrypt()函数可直接实现。
示例：AES-256-CBC加密解密
$plaintext = "要加密的数据"; $key = 'your-32-byte-secret-key-here!!!!'; // 256位密钥 $iv = openssl_random_pseudo_bytes(16); // 初始化向量 // 加密 $ciphertext = openssl_encrypt($plaintext, 'AES-256-CBC', $key, 0, $iv); echo "密文: " . base64_encode($ciphertext) . "\n"; // 解密 $original = openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv); echo "原文: " . $original;
注意：密钥和IV必须安全保存，IV不需要保密但应随机生成，避免重放攻击。
立即学习“PHP免费学习笔记（深入）”；
使用OpenSSL进行非对称加密（RSA）
非对称加密使用公钥加密、私钥解密，适合安全传输密钥或小段数据。OpenSSL可通过生成密钥对实现。
我的小书坊源码(三层实现)
下载
可以实现用户的在线注册、登陆后可以添加图书、购买图书，可以对图书类别、出版社、价格等进行饼图分析默认帐号/密码：51aspx/51aspx该系统采用三层接口开发，App_Code下为三层结构的代码文件，适合三层入门者学习使用数据绑定控件使用的是GridView，顶部公用文件采用了UserControl用户控件调用DB_51aspx下为Sql数据库文件，附件即可【该源码由51aspx提供】
步骤：
- 生成RSA密钥对（可使用命令行或代码）
- 用公钥加密，私钥解密
// 假设已有公钥和私钥文件
$publicKey = file_get_contents('public.key');
$privateKey = file_get_contents('private.key');
$data = "需要加密的信息";
// 公钥加密
openssl_public_encrypt($data, $encrypted, $publicKey);
echo "加密后: " . base64_encode($encrypted) . "\n";
// 私钥解密
openssl_private_decrypt($encrypted, $decrypted, $privateKey);
echo "解密后: " . $decrypted;
提示：RSA有长度限制（如2048位最多加密245字节），大数据建议采用“混合加密”：用RSA加密AES密钥，再用AES加密数据。
生成证书和密钥（可选）
若需自签证书，可用PHP调用OpenSSL命令生成：
$config = array(
"digest_alg" => "sha256",
"private_key_bits" => 2048,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
);
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $privateKey);
$details = openssl_pkey_get_details($res);
$publicKey = $details['key'];
file_put_contents('private.key', $privateKey);
file_put_contents('public.key', $publicKey);
基本上就这些。合理使用OpenSSL函数，能有效提升应用的数据安全性。关键是选择合适算法、管理好密钥，并避免硬编码密钥到代码中。
