NodeJS中使用subtle.importKey导入RSA-PSS密钥失败问题排查

问题原因 #

你生成密钥的命令存在参数错误：-sigopt是签名操作阶段的选项，并非密钥生成阶段的参数。当你用-sigopt rsa_pss_saltlen:32生成密钥时，会导致密钥属性不符合crypto.subtle对RSA-PSS密钥的要求，从而抛出DataError: Invalid key type。

正确的OpenSSL密钥生成命令 #

生成符合crypto.subtle要求的RSA-PSS私钥，需要用-pkeyopt指定密钥生成相关参数，而非-sigopt：

openssl req -newkey rsa-pss -new -nodes -x509 -days 3650 \
  -pkeyopt rsa_keygen_bits:4096 \
  -pkeyopt rsa_keygen_md:SHA256 \
  -pkeyopt rsa_pss_saltlen:32 \
  -keyout key.pem -out cert.pem

• rsa_keygen_md:SHA256：指定密钥生成时使用的哈希算法，需与后续签名时的哈希算法一致
• rsa_pss_saltlen:32：指定RSA-PSS的盐长度，匹配你导入时的配置

修复导入代码的潜在问题 #

你当前截取PEM内容的方式依赖固定长度，容易因换行符、空格等格式问题出错，建议改用正则提取base64内容：

const privateKey = await fs.readFile(path.join(__dirname, 'certificates', 'key.pem'), 'utf-8');
// 移除PEM头部、尾部及所有换行符、回车符
const pemContents = privateKey.replace(/-----BEGIN PRIVATE KEY-----|-----END PRIVATE KEY-----|\n|\r/g, '');
const key = await crypto.subtle.importKey(
  'pkcs8',
  Buffer.from(pemContents, 'base64'),
  { name: 'RSA-PSS', hash: { name: 'SHA-256' } },
  false,
  ['sign'],
);

验证逻辑 #

1. 用修正后的命令重新生成密钥和证书
2. 替换导入代码的PEM内容提取逻辑
3. 再次尝试导入，此时crypto.subtle应该能正确识别RSA-PSS私钥，用于xmldsigjs的XML签名操作

内容的提问来源于stack exchange，提问作者Alaa Eddine Cherif