Flutter Windows纯Dart实现：用PFX证书签名Base64数据

依赖准备 #

在pubspec.yaml中添加以下纯Dart依赖：

dependencies:
  flutter:
    sdk: flutter
  pkcs12: ^1.0.4  # 解析PFX文件
  pointycastle: ^3.7.3  # 提供签名算法实现
  convert: ^3.1.1  # 处理Base64编码

同时声明PFX文件的assets路径：

flutter:
  assets:
    - assets/your_certificate.pfx  # 替换为你的PFX文件实际路径

核心实现代码 #

import 'dart:convert';
import 'dart:typed_data';
import 'package:flutter/services.dart';
import 'package:pkcs12/pkcs12.dart';
import 'package:pointycastle/export.dart';

Future<String> signBase64Data(String base64Input, String pfxPassword) async {
  // 加载assets中的PFX证书文件
  final pfxFileData = await rootBundle.load('assets/your_certificate.pfx');
  final Uint8List pfxBytes = pfxFileData.buffer.asUint8List();

  // 解析PFX文件提取RSA私钥
  final pkcs12Container = Pkcs12Container(pfxBytes);
  final Pkcs12PrivateKey privateKey = pkcs12Container.privateKey(pfxPassword);

  // 解码待签名的Base64数据为字节数组
  final Uint8List rawData = base64Decode(base64Input);

  // 初始化签名器（采用SHA256withRSA算法，可根据证书类型调整）
  final signer = RSASigner(SHA256Digest(), '0609608648016503040201');
  signer.init(true, PrivateKeyParameter<RSAPrivateKey>(privateKey.privateKey));

  // 生成签名并转为Base64格式输出
  final signatureBytes = signer.generateSignature(rawData).bytes;
  return base64Encode(signatureBytes);
}

// 调用示例
void main() async {
  const String testBase64Data = "VGhpcyBpcyBhIHRlc3QgZGF0YQ=="; // 测试用Base64数据
  const String pfxPass = "your_pfx_password_here"; // 替换为你的PFX密码
  
  try {
    final signature = await signBase64Data(testBase64Data, pfxPass);
    print("签名结果(Base64): $signature");
  } catch (e) {
    print("签名失败: $e");
  }
}

关键说明 #

• 算法调整：如果证书使用其他签名算法（如SHA512withRSA），替换RSASigner的第一个参数即可，比如改为SHA512Digest()。
• 异常处理：实际开发中需补充捕获PFX密码错误、文件不存在、数据解码失败等场景的异常。
• Windows兼容性：所有依赖均为纯Dart实现，无需原生Windows代码，完全适配Flutter Windows平台。

内容的提问来源于stack exchange，提问作者Артем Ильинский