读取私钥文件时抛出InvalidKeySpecException的解决方法

从你提供的私钥文件截图来看，你的私钥是PEM格式的PKCS#1 RSA私钥（头为-----BEGIN RSA PRIVATE KEY-----），而当前代码要求的是二进制PKCS#8编码私钥，格式不匹配是抛出异常的核心原因。以下是具体解决办法：

常见问题与修复方案 #

1. 私钥格式不匹配（最常见） #

你的代码使用PKCS8EncodedKeySpec，要求私钥是二进制的PKCS#8编码，但PEM格式是Base64编码加文本标识的格式，直接读取二进制字节会解析失败。分两种情况处理：

情况A：转换为PKCS#8格式（推荐）

用OpenSSL命令将PKCS#1格式的私钥转换为PKCS#8格式：

openssl pkcs8 -topk8 -inform PEM -in 你的私钥文件名.pem -outform PEM -nocrypt -out 转换后的PKCS8私钥文件名.pem

转换完成后，修改代码读取PEM格式的PKCS#8私钥：

import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.Paths;
import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.util.Base64;

try {
    Path path = Paths.get("转换后的PKCS8私钥文件名.pem");
    String pemContent = new String(Files.readAllBytes(path)).trim();
    // 移除PEM格式的头尾标识和多余空白
    pemContent = pemContent.replace("-----BEGIN PRIVATE KEY-----", "")
                           .replace("-----END PRIVATE KEY-----", "")
                           .replaceAll("\\s", "");
    // Base64解码为二进制字节数组
    byte[] privKeyByteArray = Base64.getDecoder().decode(pemContent);
    PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(privKeyByteArray);
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    PrivateKey privateKey = keyFactory.generatePrivate(keySpec);
} catch (Exception e) {
    e.printStackTrace();
}

情况B：直接解析PKCS#1格式私钥（需引入BouncyCastle）

如果不想转换格式，可以引入BouncyCastle安全库直接解析PKCS#1私钥：

1. 先添加Maven依赖：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.70</version>
</dependency>

2. 修改代码：

import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import java.io.StringReader;
import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.Paths;
import java.security.PrivateKey;

try {
    Path path = Paths.get("你的PKCS1私钥文件名.pem");
    String pemContent = new String(Files.readAllBytes(path));
    PEMParser pemParser = new PEMParser(new StringReader(pemContent));
    Object obj = pemParser.readObject();
    JcaPEMKeyConverter converter = new JcaPEMKeyConverter().setProvider("BC");
    PrivateKey privateKey = converter.getPrivateKey((PrivateKeyInfo) obj);
} catch (Exception e) {
    e.printStackTrace();
}

2. 私钥文件损坏或读取错误 #

• 检查文件路径是否正确，确认文件没有被篡改、截断。
• 用OpenSSL命令验证私钥有效性：

openssl rsa -in 你的私钥文件名.pem -check

3. 算法不匹配 #

确认私钥确实是RSA算法，如果是ECDSA等其他算法，需要将KeyFactory.getInstance("RSA")改为对应算法（比如"EC"）。

内容的提问来源于stack exchange，提问作者Vara Lakshmi