PHPSecLib 1.0.23适配RedHat SSH加密策略问题咨询

我们在客户现场部署的应用使用PHPSecLib 1.0.23，近期客户移除了SSH配置中的所有弱算法，导致该版本无法建立连接；新应用使用v3版本可正常连接（感谢PHPSecLib开发团队！）。

客户的SSH策略文件如下：

mac = AEAD HMAC-SHA2-256 HMAC-SHA1 UMAC-128 HMAC-SHA2-384 HMAC-SHA2-512

group = X25519 X448 SECP256R1 SECP384R1 SECP521R1 
    FFDHE-2048 FFDHE-3072 FFDHE-4096 FFDHE-6144 FFDHE-8192

hash = SHA2-256 SHA2-384 SHA2-512 SHA3-256 SHA3-384 SHA3-512 SHA2-224 SHA1

sign = ECDSA-SHA3-256 ECDSA-SHA2-256 \
       ECDSA-SHA3-384 ECDSA-SHA2-384 \
       ECDSA-SHA3-512 ECDSA-SHA2-512 \
       EDDSA-ED25519 EDDSA-ED448 \
       RSA-PSS-SHA2-256 RSA-PSS-SHA2-384 RSA-PSS-SHA2-512 \
       RSA-SHA3-256 RSA-SHA2-256 \
       RSA-SHA3-384 RSA-SHA2-384 \
       RSA-SHA3-512 RSA-SHA2-512 \
       ECDSA-SHA2-224 RSA-PSS-SHA2-224 RSA-SHA2-224 \
       ECDSA-SHA1 RSA-PSS-SHA1 RSA-SHA1

cipher = AES-256-GCM AES-256-CCM CHACHA20-POLY1305 CAMELLIA-256-GCM \
    AES-256-CTR AES-128-GCM AES-128-CCM \
    CAMELLIA-128-GCM AES-128-CTR

cipher@TLS = AES-256-GCM AES-256-CCM CHACHA20-POLY1305 \
    AES-128-GCM AES-128-CCM

key_exchange = ECDHE RSA DHE-RSA PSK DHE-PSK ECDHE-PSK ECDHE-GSS DHE-GSS

protocol@TLS = TLS1.3 TLS1.2 DTLS1.2
protocol@IKE = IKEv2

min_dh_size = 2048
min_dsa_size = 2048
min_rsa_size = 2048

sha1_in_certs = 1

arbitrary_dh_groups = 1
ssh_certs = 1
ssh_etm = 1

适配可行性分析 #

对比PHPSecLib 1.0.23的功能支持与客户策略要求，核心障碍如下：

• 加密算法：客户策略优先使用AES-GCM、ChaCha20-Poly1305等AEAD类算法，但PHPSecLib 1.0.23原生完全不支持这类算法，无法与客户SSH服务协商出兼容的加密套件。
• 密钥交换与组：客户启用了X25519、X448等现代椭圆曲线组，1.0.23版本没有实现这些算法；同时对FFDHE大尺寸组的支持也存在局限性。
• 签名算法：客户支持EDDSA-ED25519/ED448、RSA-PSS等安全签名算法，1.0.23同样不支持这些现代签名机制，无法通过服务端的签名校验。

结论 #

没有低成本、可落地的适配方案让PHPSecLib 1.0.23兼容该客户策略：

• 若强行适配，需要手动为1.0.23添加AEAD算法、X25519/ED25519等核心模块的实现，工作量极大且无法保证稳定性，相当于重写部分核心代码。
• 最优方案仍是升级到PHPSecLib v3版本，该版本原生支持客户策略中的所有算法，且已经过验证可正常连接。

内容的提问来源于stack exchange，提问作者Mark Unwin