使用 PHP 将 .key 文件从 DER 格式加载到 PEM

我有一个进行转换的代码，但需要使用本机 PHP 函数来完成它，因为它没有激活对运行 exec 的支持：

exec("openssl pkcs8 -inform DER -in 'archivo.key' -out 'archivo.key.pem' -passin pass:'lacontrasena'");

有人可以帮我将其翻译成本地 PHP 函数吗？有可能openssl或图书馆。

//更新

这是我使用 der2pem 函数的代码：

function der2pem($der_data) {
   $pem = chunk_split(base64_encode($der_data), 64, "\n");
   $pem = "-----BEGIN PRIVATE KEY-----\n".$pem."-----END PRIVATE KEY-----\n";
   return $pem;
}
$keyfile = 'myFileDER.key';
$keyFileContent = file_get_contents($keyfile);
$pemContent = der2pem($keyFileContent);
file_put_contents('llavetemp.pem', $pemContent);

$private_key1 = openssl_pkey_get_private($pemContent);

var_dump($private_key1);

var_dump 返回布尔值 false

您可以轻松使用 uri2x 的答案和第一个谷歌结果中的一些信息。 PEM 只是二进制 DER 文件的 base64 编码形式。 添加了一些元数据，您可以用它做任何事情。

因此，如果您将函数（由 uri2x 发布！）修改为以下内容：

function der2pem($der_data, $type='CERTIFICATE') {
   $pem = chunk_split(base64_encode($der_data), 64, "\n");
   $pem = "-----BEGIN ".$type."-----\n".$pem."-----END ".$type."-----\n";
   return $pem;
}

你现在可以调用它：

$private_key=file_get_contents('archivo.key');
file_put_contents('archivo.key.pem',der2pem($private_key,'PRIVATE KEY');

您可以转换几乎所有需要在加密问题中传输的内容：

//certificates
$private_key=file_get_contents('certificate');
echo der2pem($private_key,'CERTIFICATE');//here, certificate isn't even required because it's the default
//GPG/PGP Public Keys
$pgp_public_key=file_get_contents('pgp_public_key');
echo der2pem($private_key,'PGP PUBLIC KEY BLOCK');
//CSR
$certificate_signing_request=file_get_contents('csr');
echo der2pem($private_key,'CERTIFICATE REQUEST');

...and many others!