能否通过Web Crypto API生成密钥对并仅设置私钥不可提取？

你提到的问题确实存在：SubtleCrypto.generateKey的extractable参数会同时作用于公钥和私钥，无法直接生成私钥不可提取、公钥可提取的密钥对。但可以通过以下步骤绕开这个限制，实现需求：

• 第一步：生成临时的可提取密钥对
  先创建一个extractable为true的密钥对，让公钥和私钥都能被导出：

  const keyPair = await window.crypto.subtle.generateKey(
    {
      name: "RSA-OAEP",
      modulusLength: 2048,
      publicExponent: new Uint8Array([1, 0, 1]),
      hash: "SHA-256"
    },
    true, // 临时设为可提取
    ["encrypt", "decrypt"]
  );
  

• 第二步：导出并保存公钥
  导出公钥（推荐用spki格式，适合跨平台分享），可转成Base64方便传输或存储：

  // 导出公钥
  const exportedPublicKey = await window.crypto.subtle.exportKey("spki", keyPair.publicKey);
  // 转成Base64格式
  const publicKeyBase64 = btoa(String.fromCharCode(...new Uint8Array(exportedPublicKey)));
  // 此时publicKeyBase64可以安全分享给其他方
  

• 第三步：重新导入私钥为不可提取版本
  先导出临时的可提取私钥，再以extractable: false的参数重新导入，得到不可提取的私钥：

  // 导出临时私钥
  const exportedPrivateKey = await window.crypto.subtle.exportKey("pkcs8", keyPair.privateKey);
  // 重新导入为不可提取私钥
  const nonExtractablePrivateKey = await window.crypto.subtle.importKey(
    "pkcs8",
    exportedPrivateKey,
    { name: "RSA-OAEP", hash: "SHA-256" },
    false, // 设置为不可提取
    ["decrypt"] // 私钥只保留解密权限
  );
  

• 第四步：清理临时密钥
  原keyPair中的可提取私钥已无用处，直接丢弃即可，只保留nonExtractablePrivateKey用于后续解密操作，避免泄露风险。

注意事项 #

• 不可提取的私钥无法被导出，只能在当前浏览器会话中使用。如果需要跨会话复用私钥，需考虑将导出的私钥加密后存储（比如用用户密码加密），但这会引入新的安全权衡，需根据场景评估。
• 上述示例使用RSA-OAEP算法，若使用其他非对称算法（如ECDSA），只需调整算法参数即可，核心逻辑一致。

内容的提问来源于stack exchange，提问作者Danny Moerkerke