能否将PHP生成的X509密钥转换为PKCS1格式用于Python？

一、先明确你现有密钥的格式 #

你贴出的公钥是X.509 PKCS#8格式（以BEGIN PUBLIC KEY为头），私钥同样是PKCS#8格式（以BEGIN PRIVATE KEY为头），并非单纯的X509证书。Python主流加密库其实直接支持PKCS#8格式，不一定非要转成PKCS#1，但如果确实需要转换，完全可行。

二、格式转换方法（用OpenSSL命令） #

1. 公钥转PKCS#1格式 #

将你的X.509公钥保存为public.pem，执行以下命令：

openssl rsa -pubin -in public.pem -outform PEM -out public_pkcs1.pem

转换后会生成带BEGIN RSA PUBLIC KEY头的PKCS#1格式公钥，可直接被Python的rsa库读取。

2. 私钥转PKCS#1格式 #

将私钥保存为private.pem，执行以下命令：

openssl pkcs8 -topk8 -inform PEM -in private.pem -outform PEM -nocrypt -out private_pkcs1.pem

得到带BEGIN RSA PRIVATE KEY头的PKCS#1私钥，PHP也能兼容该格式。

三、更简便的方案：直接用PKCS#8跨语言兼容 #

其实完全没必要转换格式，PHP和Python都原生支持PKCS#8：

• PHP端：使用openssl_private_encrypt()/openssl_public_decrypt()等函数，可直接读取你现有的PKCS#8私钥，无需额外处理。
• Python端：用cryptography库直接加载PKCS#8公钥：

from cryptography.hazmat.primitives import serialization

with open("public.pem", "rb") as f:
    public_key = serialization.load_pem_public_key(f.read())

私钥加载逻辑同理，省去转换步骤能降低出错概率。

四、双向交互的实现思路 #

1. Python用公钥加密数据，PHP用私钥解密；
2. PHP用私钥签名数据，Python用公钥验签；
3. 若需反向交互（PHP加密、Python解密），只需调整密钥存储位置，但按你的需求，保持Python存公钥、PHP存私钥即可。

注意：不要直接用非对称密钥加密大文本，建议先用AES等对称加密算法加密内容，再用非对称密钥加密对称密钥，兼顾安全性与效率。

内容的提问来源于stack exchange，提问作者Edward Webb