升级PHP8后OpenSSL私钥无法解密旧数据，如何排查解决？

我有一对.pem格式的公私钥对，将Docker镜像升级到PHP8后，出现旧数据无法解密的问题，但新加密的数据解密完全正常。公私钥文件均可被PHP和OpenSSL正常读取，但解密旧数据时返回错误：
Can not decrypt; openssl error:0909006C:PEM routines:get_name:no start line

我已经尝试了以下验证密钥的命令，结果均正常：

• openssl rsa -in private_key.pem -check
• openssl rsa -in private_key.pem -pubout > pub.pub（生成的公钥与现有公钥完全一致）

私钥.pem的结构如下：

-----BEGIN ENCRYPTED PRIVATE KEY-----
MIIFDjBABgkqhkiG9w0BB..........FsIOeJIsv8ikhYfu1mmuY0/VbI=
-----END ENCRYPTED PRIVATE KEY-----

可尝试以下排查方法：

• 对齐加密参数与填充方式
  PHP8对OpenSSL扩展的默认参数做了调整，比如加密算法、填充逻辑可能有变化。检查新旧代码中解密函数（如openssl_private_decrypt）的参数，显式指定和旧版本完全一致的填充方式（比如OPENSSL_PKCS1_PADDING），再尝试解密旧数据。

• 转换私钥格式测试
  你的私钥是PKCS#8加密格式（ENCRYPTED PRIVATE KEY），PHP8对该格式的处理逻辑可能和旧版本有差异。执行以下命令将其转换为传统PKCS#1格式：
  openssl rsa -in private_key.pem -out traditional_rsa_key.pem
  用转换后的密钥尝试解密旧数据，验证是否解决问题。

• 核对旧数据的原始格式
  旧数据可能存储时做了额外编码（如base64、hex），PHP8的字符串处理（比如默认字符集）变化可能导致解密前的数据与原始加密数据不一致。对比旧数据的原始字节内容和加密时的输出，确保解密前的数据没有被篡改或编码错误。

• 检查OpenSSL版本差异
  Docker镜像升级后，容器内的OpenSSL版本可能同步更新。不同版本对部分加密算法的支持有差异，比如旧版本允许的弱算法在新版本被禁用。执行openssl version对比新旧容器的OpenSSL版本，若差异较大，尝试降级到旧镜像对应的版本测试。

• 调试解密中间过程
  在解密代码中添加调试逻辑，输出解密前的密钥内容、待解密数据的原始字节、OpenSSL函数调用参数，对比PHP7和PHP8环境下的中间值，定位参数或数据的差异点。

内容的提问来源于stack exchange，提问作者Littlebobbydroptables