openssl_pkey_new() のエラー

Question

おはようございます。

WindowsのXAMPP環境(64bitWin10, PHP7.2.10)で、
openssl_pkey_new() を使用したところ、falseが返ってきてしまいます。
解決に至った事案はありますでしょうか。

$pKey=openssl_pkey_new();
var_dump($pKey);  // bool(false)

【補足】そこで、openssl_error_string() でエラーを確認したところ、

$str=openssl_error_string();  // error:02001003:system library:fopen:No such process

Answer 1

openssl_pkey_new

インストール手順

openssl.cnfが見つからないのでは？

環境変数で設定するか、$configargsでパスを設定。

Comments

[SQLinjection]

ありがとうございます。確かめてきました。
「httpd-xampp.conf」によると、

SetEnv OPENSSL_CONF "C:/xampp/apache/bin/openssl.cnf"
が設定されていたため、「openssl.cnf」の存在している
SetEnv OPENSSL_CONF "C:/xampp/apache/conf/openssl.cnf"

に環境変数を操作してみましたが、変化はありませんでした(同様のエラー)。

[SQLinjection]

あ、ひょっとすると、Openssl default configかもしれません…
現在変更を試みています。

[daisuke7]

phpinfo()でopenssl関連の情報は正常でしょうか？

[SQLinjection]

openssl_pkey_new()　が正しく動作するサーバと、phpinfo() の結果を比較したところ、
「Openssl default config」が正常ではないのではと踏んでおり、
正しく動作しないローカル側は、

C:\Program Files (x86)\Common Files\SSL/openssl.cnf

と存在しないパスを指しています。これが変更できれば…

[SQLinjection]

【追記】
Openssl default config で指定されているディレクトリ「C:\Program Files (x86)\Common Files\SSL/openssl.cnf」にopenssl.cnf　を強引に置いてみたところ正しく動作しました。
ただ、openssl.cnf が二重存在になってしまっているので、
「Openssl default config」のパスを変更する方法はないでしょうか…

[daisuke7]

$configargs はどうですか？

[SQLinjection]

$configargs はどこから確認しますか？
この手の実装は初なので恐縮なのですが、
調べたところ、openssl_csr_new() に関連する引数ということしか分かりませんでした。

また、Openssl default configが変な場所になってしまっている理由として、
C/C++のコンパイラのMinGWであるコンテンツmsysにopensslが二重に存在しているからかもしれません。
現状としては、openssl.cnf をOpenssl default configの場所において解決しています。

[daisuke7]

openssl_pkey_new
http://php.net/manual/ja/function.openssl-pkey-new.php

>パラメータ
>configargs
>鍵の作成方法の詳細（ビット数など）を指定するには、 configargs を使用します。
>configargs の詳細な情報については openssl_csr_new() を参照ください。

openssl_pkey_new() もパラメータとしてconfigargs を渡すことが出来ます。
その形式がopenssl_csr_new()説明にあると言っています。

openssl_csr_new
http://php.net/manual/ja/function.openssl-csr-new.php

>configargs
> （略）
>キー config に別の openssl 設定ファイルを指定することで別の設定を使用することも可能です。

だからたぶんこんな感じで。

$config = array(
"config" => "C:/xampp/apache/bin/openssl.cnf"
);
$pKey = openssl_pkey_new($config);