如何在NodeJS中提取ASN.1格式的证书主题属性值？

开发者阿泽

2026-8-2

问题描述

可以通过以下OpenSSL命令直接在命令行打印ASN.1格式的证书主题：

openssl x509 -subject -noout -nameopt rfc2253 -nameopt dump_all -nameopt oid -nameopt sep_multiline -in mycertificate.cer

对应的证书内容：

执行命令后的输出：

subject=
0.9.2342.19200300.100.1.1=#132437323138653161662D313935662D343262352D613434622D386337383238343730663561
2.5.4.97=#132A4F464242522D37346539323964392D333362362D346438352D386261372D633134366338363761383137
1.3.6.1.4.1.311.60.2.1.3=#1302554B
2.5.4.15=#131450726976617465204F7267616E697A6174696F6E
2.5.4.5=#130E3433313432363636303030313937
2.5.4.3=#1303747070
2.5.4.10=#13134F70656E2042616E6B696E672042726173696C
2.5.4.7=#13064C4F4E444F4E
2.5.4.8=#1302524A
2.5.4.6=#13024252

我尝试用Node.js的crypto模块的X509Certificate、asn1js、pkijs等工具实现类似功能，但都没成功，请问有没有可行的实现方法？

解决方案

有两种可行的实现方式，一种是通过ASN.1解析库纯JS实现，另一种是直接调用OpenSSL命令行工具复用其逻辑：

方法一：使用pkijs + asn1js解析ASN.1结构

1. 安装依赖

npm install pkijs asn1js

2. 实现代码

const pkijs = require("pkijs");
const asn1js = require("asn1js");
const fs = require("fs");

// 读取证书文件并转换为DER格式
const certPem = fs.readFileSync("./mycertificate.cer", "utf8");
const certDer = Buffer.from(
  certPem.replace(/-----BEGIN CERTIFICATE-----|-----END CERTIFICATE-----/g, "").trim(),
  "base64"
);

// 解析证书结构
const asn1 = asn1js.fromBER(certDer);
const cert = new pkijs.Certificate({ schema: asn1.result });

// 输出符合格式的主题信息
console.log("subject=");
cert.subject.typesAndValues.forEach(attr => {
  const oid = attr.type.toString();
  // 获取属性值的BER编码十六进制字符串
  const valueHex = attr.value.toBER(false).toString("hex");
  console.log(`${oid}=#${valueHex}`);
});

说明

这段代码会解析证书的ASN.1结构，遍历主题的每个属性，输出OID和对应属性值的BER十六进制编码，格式与你提供的OpenSSL输出完全一致。

方法二：直接调用OpenSSL命令行

实现代码

const { execSync } = require("child_process");
const fs = require("fs");

const certPath = "./mycertificate.cer";

try {
  const output = execSync(
    `openssl x509 -subject -noout -nameopt rfc2253 -nameopt dump_all -nameopt oid -nameopt sep_multiline -in ${certPath}`,
    { encoding: "utf8" }
  );
  console.log(output);
} catch (err) {
  console.error("执行失败:", err.message);
}

说明

通过Node.js的child_process模块执行OpenSSL命令，直接获取命令输出，无需处理复杂的ASN.1解析逻辑，适合对输出格式要求严格的场景。

内容的提问来源于stack exchange，提问作者Ranieri Mazili

如何在NodeJS中提取ASN.1格式的证书主题属性值？

方法一：使用pkijs + asn1js解析ASN.1结构 #

1. 安装依赖 #

2. 实现代码 #

说明 #

方法二：直接调用OpenSSL命令行 #

实现代码 #