Node版本升级后crypto.privateDecrypt报缺失私钥错误求助

问题根源 #

Node.js 10及更早版本会自动从包含私钥+证书的PEM文件中提取私钥，但Node 12及以后版本（包括20）对密钥解析逻辑做了严格限制，不再支持自动忽略PEM中的额外内容（如证书块），导致无法识别私钥。

解决步骤 #

1. 提取纯私钥内容

你的stats.pem同时包含私钥和证书，需要单独提取私钥部分：

• 方法一：手动处理文件
  打开stats.pem，复制从-----BEGIN PRIVATE KEY-----到-----END PRIVATE KEY-----的所有内容（包含首尾标记），保存为新文件（如private-key.pem）。
• 方法二：代码内动态提取
  读取PEM文件后，通过字符串分割直接提取私钥块：

  const pemContent = fs.readFileSync('stats.pem', 'utf8');
  // 分割出私钥部分（私钥在证书之前）
  const privateKey = pemContent.split('-----END CERTIFICATE-----')[0].trim();
  

2. 修改解密代码

将原代码中的密钥引用替换为纯私钥内容：

• 若用单独私钥文件：

  const decrpyted = crypto.privateDecrypt({
    key: fs.readFileSync('private-key.pem'),
    padding: crypto.constants.RSA_PKCS1_PADDING
  }, message);
  

• 若用代码内提取的私钥：

  const decrpyted = crypto.privateDecrypt({
    key: privateKey,
    padding: crypto.constants.RSA_PKCS1_PADDING
  }, message);
  

3. 验证兼容性

测试修改后的代码在Node 12、20版本的运行效果，确保解密结果与Node 10环境一致。

补充说明 #

这种变更属于Node.js crypto模块的安全性优化，避免了因PEM文件包含冗余内容导致的解析歧义，是高版本Node的标准行为。无需更换密钥对，仅需调整私钥的读取方式即可兼容新环境。

内容的提问来源于stack exchange，提问作者AdamBourke