自定义crypto.Signer实现生成X.509证书失败求助

1. 核对crypto.Signer的Public()方法实现 #

x509.CreateCertificate会用Signer返回的公钥做签名校验，若返回的公钥与HSM内私钥对应的公钥不匹配，必然触发验证失败：

• 确保Public()是直接从HSM读取对应公钥，而非本地生成或缓存的旧数据
• 对RSA密钥，对比模数、指数；对EC密钥，对比曲线参数和公钥坐标，确认与HSM存储的完全一致

2. 校验签名的哈希算法与填充逻辑 #

RSA密钥场景： #

• x509.CreateCertificate会根据密钥大小默认选择哈希算法，但需保证Signer的Sign()方法使用的填充方式匹配要求：
  • 若用PKCS#1 v1.5填充，需确认HSM支持CKM_SHA256_RSA_PKCS这类机制；若用PSS填充，需对应CKM_SHA256_RSA_PSS，且与x509指定的签名算法对齐

EC密钥场景： #

• 哈希算法需与EC曲线匹配（如P-256配SHA256、P-384配SHA384）
• 确认Sign方法使用的ECDSA签名机制正确，比如CKM_ECDSA_SHA256

3. 检查签名输入数据的处理逻辑 #

x509.CreateCertificate会将证书的TBS（待签名）结构DER编码后，传入Signer的Sign()方法：

• 禁止对传入的digest做二次哈希：部分HSM要求传入原始TBS数据而非哈希值，若你错误重复哈希，会导致签名内容不匹配
• 明确HSM的签名要求：是直接使用x509提供的digest，还是需要传入未哈希的TBS原始数据

4. 检查HSM密钥属性配置 #

• 确认HSM内私钥开启CKA_SIGN属性，且无签名机制限制（比如仅允许特定哈希算法的签名）
• 检查公钥的CKA_VERIFY属性是否正常开启，这会影响公钥读取的正确性

5. 独立验证Signer实现逻辑 #

单独测试你的Signer功能：

• 手动生成一段测试数据，用Signer签名后，再用对应公钥手动验证
• 若手动验证失败，说明Signer实现存在问题；若手动验证成功，问题大概率出在x509.CreateCertificate的参数或TBS结构处理上

6. 核对x509.CreateCertificate的参数 #

• 确认template和parent（自签名场景下parent即template）的签名算法与Signer支持的一致，比如template.SignatureAlgorithm需设为x509.SHA256WithRSA或对应ECDSA算法
• 自签名场景下，确保template与parent的公钥完全一致

内容的提问来源于stack exchange，提问作者adrien