如何在Node.js中获取RSA公钥的模数与指数

嘿，我刚好在开发ACME客户端的时候碰到过一模一样的需求，给你两个实用的方法来提取RSA公钥的模数和指数，尤其是适配JWS要求的JWK格式：

其实你完全不用手动解码十六进制再处理，Node.js的crypto模块已经内置了将公钥直接导出为JWK格式的能力，而JWK里正好包含你需要的n（模数）和e（指数）字段，完美适配ACME的JWS要求。

代码示例：

const crypto = require('crypto');

// 替换成你生成的PEM格式公钥
const publicKeyPem = `-----BEGIN PUBLIC KEY-----
你的公钥内容
-----END PUBLIC KEY-----`;

// 加载公钥为KeyObject
const publicKey = crypto.createPublicKey(publicKeyPem);

// 直接导出为JWK格式
const jwk = publicKey.export({ format: 'jwk' });

console.log('JWK格式的模数 (n):', jwk.n);
console.log('JWK格式的指数 (e):', jwk.e);

这个方法的优势在于：

• 完全依赖Node.js内置模块，不需要额外安装第三方库
• 自动处理所有编码转换（包括Base64URL，这是JWK要求的格式，不是普通Base64）
• 直接得到符合RFC规范的JWK，你可以直接把这个对象作为JWS的jwk字段使用

如果你想手动处理公钥的DER编码结构，可以用asn1.js库来解析SPKI格式的公钥。不过这个方法相对繁琐，适合想深入了解底层的场景。

首先安装依赖：

npm install asn1.js

然后代码示例：

const crypto = require('crypto');
const asn1 = require('asn1.js');

// 定义RSA公钥的ASN.1结构
const RSAPublicKey = asn1.define('RSAPublicKey', function() {
  this.seq().obj(
    this.key('modulus').int(),
    this.key('publicExponent').int()
  );
});

// 替换成你的PEM公钥
const publicKeyPem = `-----BEGIN PUBLIC KEY-----
你的公钥内容
-----END PUBLIC KEY-----`;

// 去除PEM头尾和换行，解码为DER格式Buffer
const cleanPem = publicKeyPem.replace(/-----BEGIN PUBLIC KEY-----|-----END PUBLIC KEY-----|\n/g, '');
const publicKeyDer = Buffer.from(cleanPem, 'base64');

// 解析SPKI结构：SPKI是一个序列，包含算法标识和公钥主体
const spkiSequence = asn1.decode(publicKeyDer);
const rsaPublicKeyDer = spkiSequence.value[1].value; // 提取公钥主体部分

// 解析RSA公钥的模数和指数
const rsaKey = RSAPublicKey.decode(rsaPublicKeyDer, 'der');

// 将BigInt转换为JWK要求的Base64URL格式
function bigIntToBase64Url(bigInt) {
  let hex = bigInt.toString(16);
  // 补前导零确保十六进制长度为偶数
  if (hex.length % 2 !== 0) hex = '0' + hex;
  const buffer = Buffer.from(hex, 'hex');
  return buffer.toString('base64url');
}

const modulus = bigIntToBase64Url(rsaKey.modulus);
const exponent = bigIntToBase64Url(rsaKey.publicExponent);

console.log('模数 (n):', modulus);
console.log('指数 (e):', exponent);

补充说明 #

你提到Node.js默认使用公钥指数65537（0x10001），这个是正确的，所以大部分情况下e的Base64URL编码结果是AQAB，但如果你的密钥是自定义指数生成的，还是建议从公钥中提取，避免硬编码出错。

内容的提问来源于stack exchange，提问作者Daemon Beast