采用不同方式获取SSL通信客户端公钥结果不一致的问题排查

你遇到的差异完全是格式封装不匹配导致的，两次提取的公钥核心RSA参数实际完全一致，没有本质差异。

核心原因拆解 #

• 第一次导出的是标准SPKI（SubjectPublicKeyInfo）结构的公钥
  你用pyOpenSSL导出的PEM公钥，是符合X.509标准的公钥封装格式：DER结构里前置了固定的RSA算法标识段（也就是base64串开头的MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A这部分），告诉解析端这是2048位RSA算法的公钥，后续接RSA的模n、公钥指数e等核心参数。
• 第二次导出的是缺了算法头的PKCS#1格式公钥，且PEM标识标错
  你从SSL连接取公钥时调用的cert.public_key.unwrap()，拿到的是去掉了SPKI外层封装的PKCS#1结构RSA公钥原始内容——也就是只有RSA的n、e核心参数的裸DER数据。你给这段裸数据硬套了"PUBLIC KEY"的PEM壳：
  • 本来PKCS#1格式的RSA公钥，对应的PEM标识应该是"RSA PUBLIC KEY"
  • 通用"PUBLIC KEY"标识要求内容必须带前面的算法标识段，你拿裸的PKCS#1内容套这个标识，相当于缺了24字节左右的固定SPKI头，所以base64串和第一次导出的完全对不上。

验证方法 #

你可以直接做个比对：把第一次导出的标准公钥的base64部分解码，去掉对应SPKI算法头长度的字节，把剩下的裸PKCS#1内容做base64编码，结果和你第二次打印的公钥串核心内容完全对应——RSA的模n、指数e参数没有任何区别。

代码修正方案 #

你现在的导出逻辑没有直接用库提供的标准序列化接口，才会出现格式错配，修正后的取公钥代码应该是：

# 从SSL连接拿到证书二进制DER
der = test1.getpeercert(binary_form=True)
cert = x509.load_der_x509_certificate(der)
# 用cryptography的标准接口导出SPKI格式PEM公钥，和pyOpenSSL导出的内容逐字节一致
std_pubkey_pem = cert.public_key().public_bytes(
    encoding=serialization.Encoding.PEM,
    format=serialization.PublicFormat.SubjectPublicKeyInfo
)
print(std_pubkey_pem.decode("ASCII"))

后续校验注意事项 #

• 公钥比对不要直接用PEM字符串硬匹配，统一解析成RSA结构化参数（模数n、公钥指数e）再对比，能避免不同封装格式带来的字符串误判。
• 不要给PKCS#1格式的裸公钥套"PUBLIC KEY"的PEM头，会导致后续解析时报格式不匹配的错误。

内容的提问来源于stack exchange，提问作者LoLo Voulzy