SubtleCrypto生成RSA密钥指定加解密用法报错及导出疑问

错误原因 #

你遇到的Unsupported key usage for a RSA key错误，核心是算法与密钥用途不匹配：

• 你使用的RSASSA-PKCS1-v1_5是专门为数字签名/验证设计的RSA算法（对应JWT里的RS256/RS384等），它的密钥只能用于签名（私钥）和验证（公钥），不支持加密/解密操作。
• Web Crypto API严格遵循密码学规范，不同RSA算法的密钥用途是绑定死的，不能混用签名算法的密钥去做加密。

常见误解澄清 #

• 不是只有签名用途的密钥能导出：加密用途的密钥（比如RSA-OAEP的公钥）同样可以导出成JWK或PEM格式，只要算法允许。
• JWK只是一种密钥序列化格式，本身不限制用途——限制你的是算法，不是JWK格式。

解决方案 #

如果需要同时实现签名验证和加密解密，必须生成两套独立的密钥对，分别对应不同的算法：

示例代码

const fs = require("fs").promises;
const { subtle } = require("crypto");
const getPem = require("rsa-pem-from-mod-exp");

// 生成签名/验证用的密钥对（RSASSA-PKCS1-v1_5）
async function createSignKeyPair() {
  const keyPair = await subtle.generateKey(
    {
      name: "RSASSA-PKCS1-v1_5",
      modulusLength: 4096,
      publicExponent: new Uint8Array([0x01, 0x00, 0x01]),
      hash: "SHA-256",
    },
    true,
    ["sign", "verify"] // 仅支持签名/验证
  );
  const pubKey = await subtle.exportKey("jwk", keyPair.publicKey);
  await fs.writeFile("sign-public.key", getPem(pubKey.n, pubKey.e));
  // 私钥可按需导出（注意保密）
  const privKey = await subtle.exportKey("pkcs8", keyPair.privateKey);
  await fs.writeFile("sign-private.key", Buffer.from(privKey));
}

// 生成加密/解密用的密钥对（RSA-OAEP）
async function createEncryptKeyPair() {
  const keyPair = await subtle.generateKey(
    {
      name: "RSA-OAEP",
      modulusLength: 4096,
      publicExponent: new Uint8Array([0x01, 0x00, 0x01]),
      hash: "SHA-256",
    },
    true,
    ["encrypt", "decrypt"] // 仅支持加密/解密
  );
  const pubKey = await subtle.exportKey("jwk", keyPair.publicKey);
  await fs.writeFile("encrypt-public.key", getPem(pubKey.n, pubKey.e));
  // 私钥可按需导出（注意保密）
  const privKey = await subtle.exportKey("pkcs8", keyPair.privateKey);
  await fs.writeFile("encrypt-private.key", Buffer.from(privKey));
}

// 执行生成
(async () => {
  await createSignKeyPair();
  await createEncryptKeyPair();
})();

补充说明 #

密码学领域不建议用同一套密钥同时做签名和加密，这会增加密钥泄露的风险，也不符合最小权限原则——分开使用不同密钥，能降低单个密钥泄露带来的危害。

内容的提问来源于stack exchange，提问作者milanHrabos