最稳妥方式是调用openssl_pkey_new([‘private_key_bits’ => 4096, ‘private_key_type’ => OPENSSL_KEYTYPE_RSA])生成密钥对，再用openssl_pkey_export()导出私钥、openssl_pkey_get_details()[‘key’]提取公钥，并始终显式指定OAEP填充模式进行加解密。
PHP中用openssl扩展生成RSA密钥对最稳妥的方式
PHP本身不内置密钥生成逻辑，必须依赖openssl扩展（默认启用，但需确认已加载）。直接调用openssl_pkey_new()虽可行，但容易忽略密钥长度和加密算法兼容性——比如用2048位密钥配sha1摘要，在现代系统里可能被拒绝。
推荐组合：
-
openssl_pkey_new(['private_key_bits' => 4096, 'private_key_type' => OPENSSL_KEYTYPE_RSA])—— 4096位更抗暴力，且避免某些云服务（如AWS KMS）对2048位的签名限制 - 生成后务必用
openssl_pkey_export()导出私钥（含密码保护时传入['passphrase' => 'xxx']），否则openssl_pkey_get_private()读取会失败 - 公钥必须用
openssl_pkey_get_details($res)['key']提取，不能直接print_r资源句柄
用openssl_public_encrypt()加密时必填的填充模式参数
很多人卡在“加密成功但解密报错”，根源是没显式指定$padding。PHP的openssl_public_encrypt()默认用OPENSSL_PKCS1_PADDING，但若对方系统（如Java的Cipher.getInstance("RSA/ECB/PKCS1Padding")）要求严格匹配，而你漏传参数，就可能因底层OpenSSL版本差异导致填充字节错位。
实操要点：
立即学习“PHP免费学习笔记（深入）”；
