如何在Firefox中导入PEM格式的椭圆曲线ECDSA私钥

该报错是Firefox长期存在的WebCrypto API兼容缺陷：旧版本Firefox对PKCS8格式的ECDSA私钥导入支持不完善，特别是当extractable参数设置为true时会直接抛出「Operation is not supported」错误，Chrome/Chromium内核浏览器无此限制。

• 方案1：修改extractable参数为false（兼容性最好，支持Firefox 68+版本）
  绝大多数业务场景下私钥导入后仅用于签名，不需要导出私钥，直接把importKey的第四个参数从true改为false即可，这是改造成本最低的方案。修改后的对应代码：

  var res = crypto.subtle.importKey("pkcs8", binaryDer, {name: "ECDSA", namedCurve: "P-384"}, false, ["sign"]);
  

  该修改在Firefox 68至最新正式版均可正常运行，控制台输出OK。

• 方案2：解析PKCS8提取私钥参数，用JWK格式导入（需要extractable为true的场景，支持Firefox 75+）
  如果业务确实需要可导出的私钥，可手动解析PKCS8格式的二进制内容，提取出私钥d、公钥xy坐标等原始参数，再用jwk格式导入，Firefox对JWK格式的EC私钥导入支持更完善，可保留extractable: true的特性，不需要依赖第三方库，纯原生JS即可实现。

你现有代码里的PEM内容截取逻辑存在边界问题，部分PEM格式可能带多余换行、首尾空格，建议先清理无关字符后再解析，避免偶发解析失败：

const pemContents = pem.replace(/[\r\n\s]/g, '').replace(pemHeader, '').replace(pemFooter, '');

如果需要兼容Firefox 68以前的极旧版本，可引入轻量的椭圆曲线运算库替代原生WebCrypto做签名运算，完全绕开WebCrypto的兼容问题。

内容的提问来源于stack exchange，提问作者Marian