不同OpenSSL版本加密行为差异导致密码解密失败求助

这个问题我之前帮同事排查过，核心原因是OpenSSL 1.1.0对enc命令的默认参数做了两处关键变更，直接导致跨版本的加密结果不兼容：

• 密钥派生函数（KDF）默认使用的哈希算法从MD5改成了SHA256
• PBKDF2的迭代次数从默认的1000提升到了10000

下面是具体的解决办法，分两种场景处理：

场景1：用OpenSSL 1.1.0解密1.0.2生成的旧密文 #

你需要在解密命令中显式指定1.0.2的默认参数，才能正确解密。假设你原来的加密命令是类似这样的（以AES-256-CBC为例，这是常见的对称加密算法）：

openssl enc -aes-256-cbc -salt -in plain_password.txt -out encrypted.txt -k password

那在1.1.0版本下解密时，需要加上-md md5和-iter 1000参数：

openssl enc -aes-256-cbc -d -salt -in encrypted.txt -out decrypted.txt -k password -md md5 -iter 1000

场景2：让OpenSSL 1.1.0生成和1.0.2兼容的新密文 #

如果需要新生成的密文能被1.0.2版本解密，同样要在加密时显式指定旧参数：

openssl enc -aes-256-cbc -salt -in new_plain_password.txt -out new_encrypted.txt -k password -md md5 -iter 1000

长期建议 #

• 尽量统一所有环境的OpenSSL版本，避免跨版本操作带来的兼容性问题
• 不要依赖OpenSSL的默认参数，加密时总是显式指定所有关键参数（加密算法、哈希算法、迭代次数、盐值等），这样即使版本更新，也能保证加密逻辑一致
• 条件允许的话，建议把所有旧密文用1.1.0的默认参数（SHA256+10000次迭代）重新加密，提升安全性的同时也能统一加密标准

内容的提问来源于stack exchange，提问作者Jonathan Harris