Openssl — как использовать свой PrivateKey?

Question

[Алексей Денисов]

Имеется рабочий пример RSA шиврования

<?php
$key = <<<SOMEDATA777
-----BEGIN RSA PRIVATE KEY-----
MIIBPQIBAAJBALqbHeRLCyOdykC5SDLqI49ArYGYG1mqaH9/GnWjGavZM02fos4l
c2w6tCchcUBNtJvGqKwhC5JEnx3RYoSX2ucCAwEAAQJBAKn6O+tFFDt4MtBsNcDz
GDsYDjQbCubNW+yvKbn4PJ0UZoEebwmvH1ouKaUuacJcsiQkKzTHleu4krYGUGO1
mEECIQD0dUhj71vb1rN1pmTOhQOGB9GN1mygcxaIFOWW8znLRwIhAMNqlfLijUs6
rY+h1pJa/3Fh1HTSOCCCCWA0NRFnMANhAiEAwddKGqxPO6goz26s2rHQlHQYr47K
vgPkZu2jDCo7trsCIQC/PSfRsnSkEqCX18GtKPCjfSH10WSsK5YRWAY3KcyLAQIh
AL70wdUu5jMm2ex5cZGkZLRB50yE6rBiHCd5W1WdTFoe
-----END RSA PRIVATE KEY-----
SOMEDATA777;
$data = "JutBa0GLHzGrlygxwWr66cizw4W4za+DbzZweNM0iloCD7xEP9LclL013lcksJL5XhjW44U+oxpq cX1ZSLhWuA==";

$pk  = openssl_get_privatekey($key);
openssl_private_decrypt(base64_decode($data), $out, $pk);
echo $out;
?>

Как можно использовать свои ключи, такого вида A137DCBC5317D0A15, в виде HEX данных,
Требуется зашифровать строку на PHP

Comments

[Алексей Денисов]

Почитал Стандарт PEM, многое понял.
Понял что нет простых функций для перевода набора HEX ключей в PEM контейнер.

Подскажите чем можно Шифровать на PHP, имея Ключи в HEX формате?

[Денис Юрьев]

вы понимаете, что приватный ключ на то и приватный, чтобы его нигде не светить?

[Денис Юрьев]

SKEPTIC, выкладывание приватного ключа в публичном пространстве смутит любого спеца, работающего с ключами, что является нормальным поведенческим триггером, даже если это копипаста из какого то мануала (тем более из вопроса не понятно, скопипастил автор его или нет)

а вы мое чсв только тешете, попытками докопаться

[Алексей Денисов]

Денис Юрьев, я решил пойти другим путём, с помощью библиотеки Больших чисел - GMP
Напишу программу на Си - которая будет Шифровать RSA и возвращать результат.

Как по вашему тогда на сервере сделать Шифрование(Расшифровку) Закрытым ключем (Не "светить" Ключи) в моём случае если имеются все ключи (сам генерировал) в HEX формате?

У меня теперь другой вопрос возник, Как вернуть из программы BIG Integer?
Получается большое число в HEX виде, порядка 150 байт ?!!

[Денис Юрьев]

Алексей Денисов, чтобы можно было рекомендовать как поступить, надо знать что именно вы хотите сделать, и что значит "не светить"?
Код же у вас на сервере работает

[Алексей Денисов]

В том то и дело - Код На сервере.
Просто ваша фраза не дает покоя:
"вы понимаете, что приватный ключ на то и приватный, чтобы его нигде не светить?"

[Денис Юрьев]

Алексей Денисов, я предположил что вы свой приватный ключ в вопрос скопипастили.
Единственный относительно надежный способ обезопасить свой приватный ключ - аппаратный ключ, но вряд ли подобное решение вам подойдет.

Так что в целом просто следите за безопасностью сервера в целом

[Алексей Денисов]

я предположил что вы свой приватный ключ в вопрос скопипастили

Понятно, спасибо.
Этот код скопировал как раз оттуда, куда SKEPTIC линк скинул