# `naisi_load_rsa_pem_key`

从运行时受控的可导出密钥库加载指定证书的公钥或私钥。

## 函数签名

```php
function naisi_load_rsa_pem_key(string $key_name, ?int $key_type = null): array|string|null
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`LICENSE`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$key_name`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

密钥逻辑名称；不得传入文件系统路径或密钥明文。

### `$key_type`

- 类型：`?int`
- 必填：否
- 默认值：`null`
- 方向：输入参数。

需要加载的密钥类型；NAISI_RSA_KEY_TYPE_PUBLIC 返回公钥，NAISI_RSA_KEY_TYPE_PRIVATE 返回私钥，null 同时返回两者。

## 返回值

类型：`array|string|null`

指定密钥类型时返回 PEM 字符串；null 时返回包含 public_key 和 private_key 的数组；失败时返回 null。

## 关联常量

- [`NAISI_RSA_KEY_TYPE_PRIVATE`](/web/developers/naisilib/const#naisi-rsa-key-type-private) = `1` — RSA 私钥选择器。 从受控可导出密钥库中加载 private_key。
- [`NAISI_RSA_KEY_TYPE_PUBLIC`](/web/developers/naisilib/const#naisi-rsa-key-type-public) = `2` — RSA 公钥选择器。 从受控可导出密钥库中加载 public_key。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$key_name = 'ax6akkzn';
$key_type = null;

$result = naisi_load_rsa_pem_key($key_name, $key_type);
var_dump($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`crypto`
- 授权类别：`LICENSE` / `BASIC`
- 失败回退：`null`
- 文档同步：`2026-10-18`