如何用Node.js crypto库生成与C#一致的RSAPKCS1 SHA1签名

问题根因 #

• C#侧RSAPKCS1SignatureFormatter.CreateSignature()方法的入参是已经完成SHA1计算的原始哈希字节数组，该方法仅做RSA签名运算，不会二次计算哈希
• Node.js侧crypto.createSign('RSA-SHA1')的默认逻辑是：传入待签名的原始数据，方法内部会自动先对数据做SHA1哈希，再执行RSA签名。你两次实现都是把已经算好的哈希值当作输入传给Sign对象，相当于对哈希值又做了一次SHA1运算，最终签名输入和C#侧完全不一致，结果自然对不上
• 额外注意：C#侧从证书导出的私钥，需要转换为Node.js可识别的标准PEM格式，否则也会出现签名失败、结果不一致的问题

正确实现代码 #

场景1：持有原始待签名明文（推荐，不易出错） #

直接将原始明文传给Node.js签名对象，由内部完成哈希+签名全流程，和C#侧先算哈希再签名的结果完全一致：

const crypto = require('crypto');
// 替换为实际的原始待签名数据
const rawData = '你要签名的原始内容';
const sig = crypto.createSign('RSA-SHA1');
// 第二个参数根据原始数据的编码调整，常用的有utf8、base64、binary等
sig.update(rawData, 'utf8');
sig.end();
// privateKeyString为标准PEM格式的RSA私钥
const signature = sig.sign(privateKeyString, 'base64');

场景2：仅持有预计算好的SHA1哈希值，无原始明文 #

需要手动拼接SHA1算法对应的DigestInfo前缀，再直接做私钥加密，完全对齐C#侧逻辑：

const crypto = require('crypto');
// 预计算好的SHA1哈希hex字符串
const hashValue = '332a400fdab5b01efcd8407c61987495270ec1b6';
// 转换为哈希字节数组
const hashBuffer = Buffer.from(hashValue, 'hex');
// SHA1算法对应的固定DigestInfo前缀，无需修改
const sha1Prefix = Buffer.from('3021300906052b0e03021a05000414', 'hex');
const dataToSign = Buffer.concat([sha1Prefix, hashBuffer]);
// 执行PKCS1填充的私钥加密，等价于C#的CreateSignature逻辑
const signature = crypto.privateEncrypt(
  {
    key: privateKeyString,
    padding: crypto.constants.RSA_PKCS1_PADDING
  },
  dataToSign
).toString('base64');

额外校验点 #

• 若C#使用PFX格式证书，Node.js可以直接解析PFX获取私钥，避免手动转换格式出错：

const crypto = require('crypto');
const fs = require('fs');
// 读取PFX证书文件
const pfxFile = fs.readFileSync('你的证书文件路径.pfx');
// 解析PFX获取私钥，passphrase替换为你的证书密码
const { privateKey } = crypto.createPrivateKey({
  format: 'pkcs12',
  key: pfxFile,
  passphrase: '你的证书密码'
});

• 确认两边输出的签名都是标准Base64编码，无额外换行、大小写差异

内容的提问来源于stack exchange，提问作者Mykola K