PHP中从X509 PEM文件提取原始私钥为变量遇NULL问题

看你的代码，问题主要出在对openssl_pkey_export的用法理解上——这个函数不能直接接收原始的PEM文本，得先把私钥加载成OpenSSL能识别的密钥资源才行。另外还有几个常见坑也可能导致返回NULL，我给你一步步梳理解决方案：

一、如果只是要读取原始私钥文本到变量 #

其实你已经接近成功了，用更简洁的file_get_contents就能直接拿到原始的PEM格式私钥：

define("APP_SIGNATURE_CERT_PRIVATE_KEY", "C:/demo/ssl/testapp_private.pem");
// 直接读取文件内容到变量
$rawPrivateKey = file_get_contents(APP_SIGNATURE_CERT_PRIVATE_KEY);
var_dump($rawPrivateKey); // 这里输出的就是PEM格式的原始私钥文本

注意Windows路径用/或者\\都可以，避免转义出错。

二、如果要得到OpenSSL可用的密钥变量（解决openssl_pkey_export返回NULL） #

如果你的目标是把私钥转换成可用于加密、签名操作的变量，得按以下步骤来：

1. 先加载私钥为密钥资源 #

用openssl_pkey_get_private函数加载私钥，它会返回一个密钥资源（失败则返回false）。如果你的私钥是加密的（PEM开头是-----BEGIN ENCRYPTED PRIVATE KEY-----），一定要传入密码参数：

define("APP_SIGNATURE_CERT_PRIVATE_KEY", "C:/demo/ssl/testapp_private.pem");
$privateKeyPath = APP_SIGNATURE_CERT_PRIVATE_KEY;
$privateKeyContent = file_get_contents($privateKeyPath);

// 加载私钥资源，无密码则省略第二个参数
$privateKeyResource = openssl_pkey_get_private($privateKeyContent, '你的私钥密码');

if (!$privateKeyResource) {
    // 打印错误信息排查问题
    echo "加载私钥失败：" . openssl_error_string();
    exit;
}

2. 导出密钥到变量 #

现在用加载好的资源传入openssl_pkey_export，就能成功导出了：

$exportedKey = '';
// 导出私钥到变量，有密码则传入第三个参数
$exportSuccess = openssl_pkey_export($privateKeyResource, $exportedKey, '你的私钥密码');

if ($exportSuccess) {
    var_dump($exportedKey); // 这里就能得到正确的私钥字符串
} else {
    echo "导出私钥失败：" . openssl_error_string();
}

// 记得释放资源，避免内存泄漏
openssl_pkey_free($privateKeyResource);

常见导致返回NULL的坑 #

• 路径错误：检查文件路径是否正确，Windows下别写错分隔符。
• 权限不足：确保PHP进程有读取这个PEM文件的权限。
• 加密私钥未传密码：如果私钥是加密的，必须提供密码参数，否则加载/导出都会失败。
• 私钥格式不对：确认文件是纯私钥PEM，不是证书文件（证书是公钥相关，不能当私钥用）。

内容的提问来源于stack exchange，提问作者Spiral1ng