如何用Node.js crypto ECDH模块加载EC密钥PEM文件？遇私钥曲线不匹配错误

错误原因 #

ecdh.setPrivateKey()方法默认不支持直接传入PEM格式的密钥字符串——它期望的是原始二进制私钥数据（如DER编码的裸私钥），而你传入的是带BEGIN EC PRIVATE KEY头部的PEM编码内容，导致格式不匹配，触发Private key is not valid for specified curve错误。

正确解决方案 #

通过crypto.createPrivateKey()解析PEM格式的密钥，再将解析后的密钥对象（或提取的原始私钥数据）传入ecdh.setPrivateKey()：

方案1（Node.js v15+ 推荐） #

直接传入解析后的KeyObject：

const crypto = require('crypto');
const fs = require('fs');

// 读取PEM私钥文件
const pemPrivateKey = fs.readFileSync('./private_key.pem', 'utf8');
// 解析PEM为密钥对象
const privateKey = crypto.createPrivateKey(pemPrivateKey);
// 创建ECDH实例（指定对应曲线）
const ecdh = crypto.createECDH('prime256v1');
// 设置私钥
ecdh.setPrivateKey(privateKey);

// 验证：生成公钥测试
const publicKey = ecdh.getPublicKey('base64');
console.log('生成的公钥:', publicKey);

方案2（兼容旧版Node.js） #

如果你的Node.js版本低于v15，需要将解析后的密钥导出为DER格式的原始数据再传入：

const crypto = require('crypto');
const fs = require('fs');

const pemPrivateKey = fs.readFileSync('./private_key.pem', 'utf8');
const privateKey = crypto.createPrivateKey(pemPrivateKey);
// 导出为PKCS#8格式的DER编码私钥
const derPrivateKey = privateKey.export({ format: 'der', type: 'pkcs8' });

const ecdh = crypto.createECDH('prime256v1');
ecdh.setPrivateKey(derPrivateKey);

// 测试输出
console.log('公钥:', ecdh.getPublicKey('base64'));

额外说明 #

• 你用openssl ecparam -name prime256v1 -genkey -noout -out private_key.pem生成的私钥是合法的，问题仅出在Node.js的密钥加载方式上。
• 确保ECDH实例指定的曲线（prime256v1）和生成私钥时用的曲线完全一致，避免曲线不匹配错误。

内容的提问来源于stack exchange，提问作者Andres Umaña