SSL/TLS Certificate Verify实现异常，签名结果与端点设备不符求助

我正尝试基于RFC 5246第7.4.8节实现Certificate Verify功能。根据规范要求，需将此前所有握手消息拼接后哈希，再用私钥签名。我通过抓包获取SSL通信数据，编写了以下Node.js代码：

const crypto = require('crypto')
const fs = require('fs')

let clientKey = fs.readFileSync(`endpointKey.pem`)

let raw = 'hexdump of all handshake_messages prior to this point'
let rawBuffer = Buffer.from(raw.match(/.{2}/g).map(value => {return parseInt(value, 16)})))

console.log(crypto.sign('RSA-SHA256', rawBuffer, clientKey))

但生成的签名结果与端点设备计算的结果不一致（使用的是同一套公私钥），求技术指导。

可能的排查方向 #

• 确认握手消息范围：严格检查你抓取的raw数据是否包含了所有Certificate Verify之前的握手消息，每个消息必须完整包含type、length和body字段，不能遗漏或多包含字节。注意客户端视角下，需要拼接的是自己发送的所有握手消息加上收到的服务器端握手消息，顺序必须和传输顺序完全一致。
• 校验十六进制转Buffer的正确性：检查raw字符串是否存在空格、换行等非十六进制字符，若字符串长度为奇数，match(/.{2}/g)会丢弃最后一个字符，导致数据不完整。建议先验证raw的合法性，再对比转换后的rawBuffer字节数与抓包数据的字节数是否一致。
• 匹配签名算法细节：确认端点设备使用的签名算法是否为标准的RSA-SHA256（带PKCS#1 v1.5填充）。可以显式指定填充方式重试：

  console.log(crypto.sign('RSA-SHA256', rawBuffer, { 
    key: clientKey, 
    padding: crypto.constants.RSA_PKCS1_PADDING 
  }))
  

• 验证私钥有效性：用openssl rsa -in endpointKey.pem -check确认私钥格式正确且无损坏，若私钥带密码保护，需在加载时指定passphrase选项：

  let clientKey = fs.readFileSync(`endpointKey.pem`, { passphrase: 'your-password' })
  

• 手动哈希后签名重试：尝试先手动计算握手消息的SHA256哈希，再对哈希值签名，看是否与端点结果一致：

  const hash = crypto.createHash('sha256').update(rawBuffer).digest();
  console.log(crypto.sign(null, hash, clientKey));
  

• 检查字节序一致性：确认抓包工具输出的十六进制是按网络字节序（大端）排列的，转换Buffer时未颠倒字节顺序。

内容的提问来源于stack exchange，提问作者Ouveaus