openssl_pkey_newでパスワードの暗号強度をどのように指定できますか？

Question

PHP関数openssl_pkey_newとopenssl_pkey_exportを使用してRSA鍵を生成すると、どのようにして最も厳しいパスワード保護を保証できますか？例： コマンドラインからOpenSSLを使用して

$conf = array (
    'digest_alg'  => 'sha256', 
    'private_key_type' => OPENSSL_KEYTYPE_RSA, 
    'private_key_bits' => 2048, 
    'encrypt_key'  => true, 
); 
$keypair = openssl_pkey_new($conf); 
openssl_pkey_export($keypair, $keyout, 'foopass', $conf); 

、私はそうのようなトリプルDESを指定することができます。

openssl genrsa -des3 -passout pass:foopass 2048 

Answer 1

私の知る限りでは、（あなたがあなたのコード例で行ったように）$configargsにtrueようencrypt_keyを指定しますすでにトリプルDESを使用して暗号化しています。あなたが$keyoutの出力を確認した場合は、表示されます。

-----BEGIN RSA PRIVATE KEY----- 
Proc-Type: 4,ENCRYPTED 
DEK-Info: DES-EDE3-CBC,6FDE8DC937CC1C27 

これは、あなたがsha1、md5、sha256または任意の他のダイジェストを使用するかどうか本当です。

つまり、'encrypt_key' => trueは、openssl genrsa -des3とまったく同じです。