PHP中使用secp521r1 EC私钥调用openssl_private_encrypt()失败求助

问题背景 #

我在Web服务器上尝试用EC私钥对邮箱地址（哈希后的数据）进行签名，后续用公钥验证签名。通过命令openssl ecparam -name secp521r1 -genkey -noout -out privatekey.pem生成了secp521r1私钥，PHP代码如下：

// 分隔符内是privatekey.pem的完整内容：
$privateKeyString = <<<EOF
-----BEGIN EC PRIVATE KEY-----
MIGkAgEBBDCEpSeRnA17cLc3ibVoGCJIq8D6O1JH8WMF0vRH69yANh0EkBBSQ/CT
/3BhJYiaq2WgBwYFK4EEACKhZANiAATcHva1328TBDbfhjJnnTsjfwDT7KhVQ13D
VRELzhdAeGkvubT4+FvBozhsWt+2HSRfO3bcxtEifp8rMWTchjZayr3woeHmF29I
ZjZMz+o/2341fekeE7IcE5h2HEAs9uY=
-----END EC PRIVATE KEY-----
EOF;

$hashedEmail = hash("sha512", "john@doe.com");

// 此步骤正常执行：
$privateKey = openssl_pkey_get_private($privateKeyString);

$encryptedData = "";

// 此步骤执行失败：
$encryptionSuccess = openssl_private_encrypt($hashedEmail, $encryptedData, $privateKey, OPENSSL_PKCS1_PADDING);

已尝试的操作：

• 打印openssl_get_curve_names()确认secp521r1在支持列表中；
• 替换填充方式为OPENSSL_NO_PADDING；
• 在PHP 7.2和8.2版本中测试，结果一致；
• 改用secp384r1密钥，问题仍存在。

需要排查操作错误点，以及是否需要修改PHP配置来使用EC密钥。

解决方案 #

你的核心问题是用错了函数：openssl_private_encrypt是用于RSA密钥的非对称加密函数，不适用于EC密钥的签名操作。EC密钥签名需要使用专门的签名函数openssl_sign，对应验证用openssl_verify。

修改后的代码示例：

// 保留私钥定义部分不变
$privateKeyString = <<<EOF
-----BEGIN EC PRIVATE KEY-----
MIGkAgEBBDCEpSeRnA17cLc3ibVoGCJIq8D6O1JH8WMF0vRH69yANh0EkBBSQ/CT
/3BhJYiaq2WgBwYFK4EEACKhZANiAATcHva1328TBDbfhjJnnTsjfwDT7KhVQ13D
VRELzhdAeGkvubT4+FvBozhsWt+2HSRfO3bcxtEifp8rMWTchjZayr3woeHmF29I
ZjZMz+o/2341fekeE7IcE5h2HEAs9uY=
-----END EC PRIVATE KEY-----
EOF;

$email = "john@doe.com";
// 签名时不需要手动哈希，openssl_sign会自动处理（指定哈希算法即可）
$privateKey = openssl_pkey_get_private($privateKeyString);

$signature = "";
// 使用SHA-512哈希算法配合EC密钥签名
$signSuccess = openssl_sign($email, $signature, $privateKey, OPENSSL_ALGO_SHA512);

if ($signSuccess) {
    // 编码签名以便传输/存储，比如base64编码
    $base64Signature = base64_encode($signature);
    echo "签名成功：" . $base64Signature;
} else {
    echo "签名失败：" . openssl_error_string();
}

// 对应的公钥验证示例（假设已获取公钥）
// $publicKey = openssl_pkey_get_public($publicKeyString);
// $verifySuccess = openssl_verify($email, base64_decode($base64Signature), $publicKey, OPENSSL_ALGO_SHA512);

关键说明 #

1. 函数用途区分：
   • openssl_private_encrypt：用于RSA密钥的非对称加密（将数据用私钥加密，公钥解密），EC密钥不支持此操作。
   • openssl_sign：专门用于签名操作，支持EC密钥，会自动将数据哈希后再用私钥生成签名。
2. 哈希处理：不需要手动调用hash()函数，openssl_sign会根据指定的算法自动处理，避免哈希后数据格式不匹配的问题。
3. 填充方式：EC签名不需要指定PKCS1这类填充，openssl_sign会使用ECDSA的标准签名格式。

额外排查点 #

如果使用openssl_sign仍失败，可检查：

• 服务器OpenSSL版本是否支持ECDSA（通常1.0.1及以上版本支持）；
• 私钥格式是否正确（你当前的PEM格式是正确的EC私钥格式）；
• 可通过openssl_error_string()获取具体错误信息，定位问题。

内容的提问来源于stack exchange，提问作者Bryan