PHP 7.2中RSA密钥兼容问题核心在于PKCS#1与PKCS#8格式混用、PEM头尾标记错误、换行符不规范及跨版本函数支持差异，需统一生成PKCS#1私钥、严格遵循PEM格式、避免硬编码并显式指定加密填充模式。
PHP 7.2 中用 OpenSSL 生成 RSA 密钥，公私钥格式在不同 PHP 版本间出现兼容问题，核心在于密钥封装格式（PKCS#1 vs PKCS#8）、PEM 头尾标记、换行符规范及函数支持差异。不是代码写错，而是 OpenSSl 库对格式校验变严格，尤其跨版本部署时容易报 no start line 或 wrong tag 错误。
生成时就锁定兼容格式：优先输出 PKCS#1（老版本安全）
PHP 7.2 默认 openssl_pkey_new() 生成的是 PKCS#8 格式私钥（-----BEGIN PRIVATE KEY-----），但 PHP 5.6–7.1 不原生支持，会加载失败。稳妥做法是生成后立即转为 PKCS#1：
- 生成密钥对后，用
openssl_pkey_export($res, $priv_pem)导出的私钥默认是 PKCS#8 - 若需向下兼容，手动转换：
openssl pkcs8 -in key.pem -nocrypt -outform pem -out key_rsa.pem - 对应公钥始终用
openssl_pkey_get_details($res)['key']提取，它天然是标准 PEM 公钥（-----BEGIN PUBLIC KEY-----）
头尾标记和换行必须严格符合 PEM 规范
OpenSSL 要求 Base64 内容每行最多 64 字符，且不能含 \r\n（Windows 换行）、BOM、空行或多余空格。常见坑：
- 手动拼接密钥字符串时，用
chunk_split($base64_str, 64, "\n")补齐换行 - 确保开头是
-----BEGIN RSA PRIVATE KEY-----（PKCS#1）或-----BEGIN PRIVATE KEY-----（PKCS#8），结尾对应闭合 - 公钥不能是 OpenSSH 单行格式（
ssh-rsa AAAA...），必须转成 PEM：ssh-keygen -f id_rsa.pub -e -m pem
读取密钥时避免路径和编码陷阱
PHP 加载密钥失败，常因路径或内容被意外修改：
立即学习“PHP免费学习笔记（深入）”；
- 私钥文件路径尽量用绝对路径，尤其 CLI 和 Web 环境下相对路径行为不一致
- 不要硬编码密钥字符串——先
file_get_contents()原样读取，再传给openssl_pkey_get_private() - 从数据库或 API 获取密钥字符串时，确认没被自动 trim()、urldecode() 或 JSON 解析破坏换行
- Linux 下私钥文件权限设为
600，否则 OpenSSL 可能拒绝加载
跨语言/跨版本对接务必显式指定填充模式
加密解密失败常被误判为密钥问题，实则是 padding 不匹配：
- PHP 的
openssl_public_encrypt()默认用OPENSSL_PKCS1_PADDING，但 Java/Go 若用 OAEP，PHP 必须显式传OPENSSL_PKCS1_OAEP_PADDING - 签名验证同理：
openssl_sign()和openssl_verify()必须使用相同摘要算法（如OPENSSL_ALGO_SHA256） - 密文是二进制，传输前
base64_encode()，解密前必须base64_decode()，漏一步就返回 false
