能否使用Javascript SubtleCrypto API生成PKCS#10证书签名请求？

SubtleCrypto API本身没有提供直接生成PKCS#10 CSR的方法，但既然你已经有了RSA密钥对，完全可以通过手动构建PKCS#10的ASN.1结构，再用私钥签名来生成实用的CSR。

具体步骤如下：

• 构造CSR核心ASN.1数据：PKCS#10的核心包含版本号、证书主体信息（如CN、O、OU等字段）、你的RSA公钥，还可添加可选扩展字段（如密钥用法、SAN等）。需要把这些信息按照ASN.1的DER编码规则组装成字节序列。
• 对核心数据签名：用已有的RSA私钥，通过SubtleCrypto.sign()方法对上述DER编码的核心数据签名，常用签名算法为RSASSA-PKCS1-v1_5搭配SHA-256（即SHA-256withRSA）。
• 组装完整CSR：把签名结果、签名算法信息和核心数据组合成完整的PKCS#10 ASN.1结构，编码为DER格式后，可进一步转换成PEM格式（首尾添加-----BEGIN CERTIFICATE REQUEST-----和-----END CERTIFICATE REQUEST-----，再做Base64编码）。

简化核心逻辑的代码示例：

// 假设已获取RSA私钥对象privateKey、公钥对象publicKey
async function generatePKCS10CSR(subject) {
  // 1. 构造主体名称的ASN.1 DER编码（示例仅处理CN字段）
  const subjectDer = constructSubjectName(subject); // 需自行实现ASN.1编码逻辑
  // 2. 导出公钥并转换为ASN.1 DER格式
  const publicKeyDer = await exportPublicKeyToDER(publicKey); // 需自行处理格式转换
  // 3. 组装CSR核心数据（TBSCertRequest）
  const tbsCertRequestDer = constructTBSCertRequest(subjectDer, publicKeyDer); // 需自行实现ASN.1结构组装
  // 4. 用私钥签名核心数据
  const signature = await window.crypto.subtle.sign(
    { name: "RSASSA-PKCS1-v1_5" },
    privateKey,
    tbsCertRequestDer
  );
  // 5. 组装完整的PKCS#10 CSR结构
  const csrDer = constructFullCSR(tbsCertRequestDer, signature); // 需自行实现ASN.1组合
  // 转换为PEM格式
  const csrPem = `-----BEGIN CERTIFICATE REQUEST-----\n${btoa(String.fromCharCode(...new Uint8Array(csrDer)))}\n-----END CERTIFICATE REQUEST-----`;
  return csrPem;
}

手动处理ASN.1编码较为繁琐，可借助轻量ASN.1编码库（如@peculiar/asn1-schema）简化操作，只要最终结构符合PKCS#10标准，生成的CSR就能被主流CA或证书工具识别。

内容的提问来源于stack exchange，提问作者suchislife801