Node.js使用crypto库从.env加载RSA私钥报PEM no start line错误如何解决

你遇到的error:0909006C:PEM routines:get_name:no start line错误，核心是Crypto模块拿到的RSA私钥内容格式无效，具体问题和解决步骤如下：

1. 优先排查低级变量匹配错误 #

你当前代码存在变量名不匹配问题：

• .env文件中定义的密钥变量名为PRIVATE_KEY
• 代码中读取的变量是process.env.WM_KEY_PRIVATE
  两边不匹配会导致读取到的密钥为undefined，直接触发PEM格式错误。先将两边变量名统一，例如把.env中的变量名改为WM_KEY_PRIVATE。

2. 修正.env文件多行密钥的存储格式 #

dotenv默认对多行值的解析有特殊规则，不能直接裸写多行私钥，以下是两种合规的存储方案：

方案1：转义换行写成单行（兼容所有dotenv版本） #

将密钥中的所有换行替换为\n转义符，整体用双引号包裹：

WM_KEY_PRIVATE="-----BEGIN RSA PRIVATE KEY-----\nezfvDUlrPehGYvlmQq3ReTk8EiO8N0RDvsJqerZJ91Lb6UBGlOyuv/SaxDxwxx/g\n....更多密钥行...\n5SRwCCIaByIwAw0HkQx+XnBqW8II2TgTb9MMBQht/Cu5WZKFroagGQO5cgyilQg4\n-----END RSA PRIVATE KEY-----"

dotenv会自动将转义的\n解析为真实换行，拿到的密钥格式完整。

方案2：双引号包裹多行（仅支持dotenv v15.0.0及以上版本） #

如果你的dotenv版本足够新，可以直接把整个多行密钥用双引号包裹，不需要转义换行：

WM_KEY_PRIVATE="-----BEGIN RSA PRIVATE KEY-----
ezfvDUlrPehGYvlmQq3ReTk8EiO8N0RDvsJqerZJ91Lb6UBGlOyuv/SaxDxwxx/g
....更多密钥行...
5SRwCCIaByIwAw0HkQx+XnBqW8II2TgTb9MMBQht/Cu5WZKFroagGQO5cgyilQg4
-----END RSA PRIVATE KEY-----"

3. 可选兼容处理 #

如果修改.env后仍有格式问题，可以在代码中对拿到的密钥做一次格式化处理，确保转义符被正确解析：

const WM_KEY_PRIVATE = process.env.WM_KEY_PRIVATE?.replace(/\\n/g, '\n') || '';

4. 验证调试 #

可以在读取密钥后添加调试代码，确认密钥加载正确：

console.log('密钥是否存在：', !!WM_KEY_PRIVATE);
console.log('密钥开头是否匹配：', WM_KEY_PRIVATE.startsWith('-----BEGIN RSA PRIVATE KEY-----'));
console.log('密钥结尾是否匹配：', WM_KEY_PRIVATE.endsWith('-----END RSA PRIVATE KEY-----'));

内容的提问来源于stack exchange，提问作者KJF