PHP OpenSSL 加密在 Windows 和 Linux 上默认完全一致，前提是密钥、IV、算法、模式、填充方式严格相同；不一致通常源于 IV 生成、字符编码、密钥处理等代码或环境差异，而非系统底层实现。
PHP OpenSSL 加密在 Windows 和 Linux 上结果不一致？
默认情况下，openssl_encrypt 和 openssl_decrypt 在 Windows 与 Linux 上**完全一致**，前提是：密钥、IV、算法、模式、填充方式全部严格相同。不一致几乎总是源于环境差异或代码隐式依赖——比如 IV 生成方式、字符编码、密钥截断逻辑，而非 OpenSSL 底层实现本身。
为什么你看到的加密结果不同？常见原因清单
多数“跨平台不一致”问题其实和操作系统无关，而是以下几处被忽略：
-
openssl_encrypt的$iv参数若传入null，PHP 会自动生成随机 IV（PHP 7.1+），但该 IV **不会返回给你** —— 导致解密时无从还原；Windows/Linux 都如此，但你误以为“两边生成了不同 IV” - 密钥字符串被当作 UTF-8 处理，但 Windows 默认终端/IDE 可能用 GBK 保存文件，导致
file_get_contents('key.txt')读出乱码字节，密钥实际不同 - 使用
md5($password)或sha1($password)直接当 AES 密钥 —— 不同 PHP 版本对非 ASCII 字符的 hash 结果一致，但如果你的密码含中文且文件编码不统一，$password字符串本身就不一样 - 未显式指定
$options参数，默认为0，但某些旧版 OpenSSL 扩展在 CBC 模式下可能隐式启用 PKCS#7 填充；而你的解密端用了OPENSSL_ZERO_PADDING，就必然失败
确保跨平台一致的硬性操作
只需三步，就能锁死行为：
- 永远手动提供
$iv（如random_bytes(16)），并和密文一起传输/存储；不要依赖nullIV - 密钥必须是**二进制安全**的 —— 推荐用
hash('sha256', $password, true)生成 32 字节密钥，true参数保证返回原始字节而非十六进制字符串 - 明确定义所有参数：
openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv)，其中OPENSSL_RAW_DATA表示输出原始字节（不是 base64），避免后续编码干扰
示例关键片段：
立即学习“PHP免费学习笔记（深入）”；
$key = hash('sha256', 'my_pass', true); // 32-byte binary key
$iv = hex2bin('00000000000000000000000000000000'); // fixed 16-byte IV for test
$ciphertext = openssl_encrypt('hello', 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
// → 输出恒定字节流，Windows/Linux 完全一致
OpenSSL 版本与算法兼容性陷阱
PHP 自身不实现加解密，而是调用系统 OpenSSL 库。Linux 通常用 OpenSSL 1.1.x/3.x，Windows 多数用 1.1.x（通过 PHP 官方包）。只要算法名字符串匹配（如 'AES-256-CBC'），底层行为一致。但注意：
-
AES-128-GCM在 OpenSSL Unknown cipher -
OPENSSL_TLS1_2_METHOD等 TLS 相关常量与加密无关，别混用 - 避免使用
mcrypt（已废弃），它在 PHP 7.2+ 中彻底移除，且其MCRYPT_RIJNDAEL_128与 OpenSSL 的AES-128IV/填充处理逻辑不同，跨平台更难对齐
真正容易被忽略的是：加密后若需 base64 传输，务必在**加密完成后再统一 encode**，而不是让 openssl_encrypt 自动做（它不自动 base64）；解密前先 base64_decode，否则字节流损坏。
