NodeJS中使用ASN.1格式X.509公钥遇编码错误求助

你遇到的核心问题是：提供的是X.509证书（PEM格式），而非单纯的PKCS#1公钥，但你的Node.js代码参数完全不匹配证书格式，导致ASN.1解析错误。

正确代码实现 #

方案1：直接使用证书创建公钥 #

Node.js的crypto.createPublicKey支持直接解析X.509证书，无需额外转换：

const crypto = require('crypto');

// 你的证书字符串（无需手动拆分换行，Node.js可自动解析）
const cert = `-----BEGIN CERTIFICATE-----MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDE+ApyETIF1cXzKnU144P6lg/FcilmuQS2wBvaWp6t9OovthGmrsszd7eo4rL6Nitj1YOKETTtnwm4T+1EEyBrgwcfXAlm3FasTC/HIzhRRa+F8Yuz+UZkGvgP8Qa6B0vRob2BjhWx1PfwuWHQxGvAjiqUJ/dEMjocFuCrY5NZqwIDAQAB-----END CERTIFICATE-----`;

// 直接用证书创建公钥对象
const publicKey = crypto.createPublicKey({
  key: cert,
  format: 'pem',  // 证书是PEM格式
  type: 'spki'    // 证书内置SPKI格式的公钥，也可省略此参数让Node.js自动识别
});

// 测试加密
const plaintext = Buffer.from('需要加密的消息');
const encrypted = crypto.publicEncrypt(publicKey, plaintext);
console.log(encrypted.toString('base64'));

方案2：从证书中提取独立公钥 #

如果需要单独的公钥文件或对象，可从证书中提取SPKI格式的公钥：

const crypto = require('crypto');

const cert = `-----BEGIN CERTIFICATE-----MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDE+ApyETIF1cXzKnU144P6lg/FcilmuQS2wBvaWp6t9OovthGmrsszd7eo4rL6Nitj1YOKETTtnwm4T+1EEyBrgwcfXAlm3FasTC/HIzhRRa+F8Yuz+UZkGvgP8Qa6B0vRob2BjhWx1PfwuWHQxGvAjiqUJ/dEMjocFuCrY5NZqwIDAQAB-----END CERTIFICATE-----`;

// 从证书提取公钥
const certKey = crypto.createPublicKey(cert);
const spkiPublicKey = certKey.export({ format: 'pem', type: 'spki' });

// 使用提取出的公钥加密
const encrypted = crypto.publicEncrypt(spkiPublicKey, Buffer.from('需要加密的消息'));
console.log(encrypted.toString('base64'));

错误原因说明 #

1. 格式不匹配：你指定format: 'der'，但提供的是带-----BEGIN CERTIFICATE-----标记的PEM格式字符串，DER是二进制编码格式，两者完全不兼容。
2. 类型错误：你指定type: 'pkcs1'，但X.509证书中包含的是**SPKI（SubjectPublicKeyInfo）**格式的公钥，PKCS#1是RSA公钥的原始裸格式，ASN.1解析时标签不匹配导致报错。

内容的提问来源于stack exchange，提问作者Lippai Zoltan