openssl_private_encrypt返回false可能原因

可能原因

加密字符长度过长

测试环境

RSA密钥长度2048
填充模式，默认OPENSSL_PKCS1_PADDING

测试内容

openssl_private_encrypt('需加密的字符串','加密后的字符串','密钥')

情景一：纯中文字符串，UTF-8编码，长度81个字符，返回true
情景二：纯中文字符串，UTF-8编码，长度82个字符，返回false

对应规律

RSA密钥长度1024，可加密的字符串长度
1024/8 - 11(如果使用OPENSSL_PKCS1_PADDING) = 117（字节）
RSA密钥长度2048，可加密的字符串长度
2048/8 - 11(如果使用OPENSSL_PKCS1_PADDING) = 245（字节）
以此类推。
切记，单位是字节，因此，在UTF-8下，纯中文字符串，只能是81个以内，因为81个中文字符是243字节，82个就是246字节，正好超过长度，因此加密失败。

扩展知识

如果使用OPENSSL_NO_PADDING填充模式，即使加密的字符串只有1字节，也会返回false。因为这种模式不代表不需要填充，而是需要用户自行进行数据填充处理，关于如何处理这种填充模式，会再写一篇专门讲述。