如何在JS/Node.js中用RSA X509 2048公钥加密数据？报错求助

问题描述 #

需在Node.js中使用2048位RSA X509公钥加密数据并适配在线加密工具，但调用crypto模块时始终报错：

Error: error:1E08010C:DECODER routines::unsupported at Object.publicEncrypt (node:internal/crypto/cipher:79:12)

尝试两段代码均未解决：

代码1 #

const encrypted = crypto.publicEncrypt( { key: `MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDAW3P7gObqvIjJA3L7ZMVDdJ5lLis4jpShq14xWtS3AvnStWV4xY2BQ74bE08PvomByQc585vM7/HQNj2JNwQXwbjhyL5noC5Da3YGt5RiPMARa61LVeBcN8pipJNZoaFSrpMeG1CE45NMNhAnphv0WXzdX+9sr2uateIOi3Ab5QIDAQAB`, padding: crypto.constants.RSA_PKCS1_PADDING, }, Buffer.from(cardData), );

代码2 #

const publicKey = Buffer.from(    'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDAW3P7gObqvIjJA3L7ZMVDdJ5lLis4jpShq14xWtS3AvnStWV4xY2BQ74bE08PvomByQc585vM7/HQNj2JNwQXwbjhyL5noC5Da3YGt5RiPMARa61LVeBcN8pipJNZoaFSrpMeG1CE45NMNhAnphv0WXzdX+9sr2uateIOi3Ab5QIDAQAB',      'base64',    );    const encrypted = crypto.publicEncrypt(      {        key: publicKey,        padding: crypto.constants.RSA_PKCS1_PADDING,      },      Buffer.from(cardData, 'base64'),    );

报错原因 #

你提供的公钥是裸PKCS#1格式的base64字符串，但Node.js的crypto.publicEncrypt默认只识别带头部尾部的X.509 PEM格式公钥，或DER格式的二进制Buffer。直接传入裸base64会导致解码失败，触发上述错误。

解决方法 #

1. 转换公钥为标准PEM格式 #

给裸base64公钥添加PEM规范的头尾标识，并按每64字符换行（可选，但符合规范）：

// 原始裸base64公钥
const rawPublicKey = 'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDAW3P7gObqvIjJA3L7ZMVDdJ5lLis4jpShq14xWtS3AvnStWV4xY2BQ74bE08PvomByQc585vM7/HQNj2JNwQXwbjhyL5noC5Da3YGt5RiPMARa61LVeBcN8pipJNZoaFSrpMeG1CE45NMNhAnphv0WXzdX+9sr2uateIOi3Ab5QIDAQAB';

// 转换为X.509 PEM格式
const pemPublicKey = `-----BEGIN PUBLIC KEY-----
${rawPublicKey.match(/.{1,64}/g).join('\n')}
-----END PUBLIC KEY-----`;

2. 修正加密代码（适配在线工具） #

在线工具默认采用PKCS#1填充、UTF-8编码明文、加密结果输出base64，代码对应处理即可匹配：

const crypto = require('crypto');

function rsaEncrypt(plainText) {
  try {
    // 明文转UTF-8 Buffer，加密后转base64输出
    const encryptedBuffer = crypto.publicEncrypt(
      {
        key: pemPublicKey,
        padding: crypto.constants.RSA_PKCS1_PADDING
      },
      Buffer.from(plainText, 'utf8')
    );
    return encryptedBuffer.toString('base64');
  } catch (err) {
    console.error('加密失败:', err);
    throw err;
  }
}

// 测试示例
const cardData = '需要加密的内容';
const encryptedResult = rsaEncrypt(cardData);
console.log('加密结果:', encryptedResult);

关键说明 #

• PEM格式是Node.js crypto模块识别公钥的标准格式，必须包含-----BEGIN PUBLIC KEY-----和-----END PUBLIC KEY-----头尾；
• 填充方式和编码格式与在线工具保持一致，才能保证加密结果匹配。

内容的提问来源于stack exchange，提问作者Aslero