使用AES时openssl genrsa命令失效，Symfony LexikJWTBundle密钥生成问题

为什么带AES加密的命令会"卡住"？ #

你遇到的不是进程故障，而是openssl在等待你输入加密私钥的密码——它默认不会弹出明确的输入提示，只显示openssl genrsa with AES，很容易让人误以为进程挂起了。

解决方法很简单：直接输入你想设置的密码（建议用包含字母、数字的复杂组合，至少4个字符），回车后会要求你重复输入密码确认，再次回车后，进程就会正常完成加密私钥的生成。

能不能不使用AES加密继续操作？ #

完全可以，但要分场景权衡：

• 开发环境：为了调试方便，跳过AES加密完全没问题，直接执行不带加密参数的命令即可：

  openssl genrsa -out config/jwt/private.pem 4096
  

• 生产环境：强烈不建议这么做！未加密的私钥一旦泄露，攻击者可以直接用它签发伪造的JWT令牌，会严重威胁系统安全。官方文档推荐使用AES加密私钥，就是为了降低这种核心密钥泄露后的风险。

如果最终选择使用加密私钥，别忘了在Symfony的.env文件中配置对应的密码，这样LexikJWTAuthenticationBundle才能正常读取私钥：

JWT_PASSPHRASE=你设置的加密密码

内容的提问来源于stack exchange，提问作者Mohamed 19