Android 25下用公钥SHA256 RSA签名遇SignatureException问题求助

这个异常我太熟悉了！通常都是Signature对象没按正确流程初始化就急着调用sign()导致的，结合你提到的“用公钥对请求参数签名”，大概率是踩了几个常见的坑，我给你逐一拆解：

最容易踩的误区：签名用私钥，不是公钥！ #

首先要明确：RSA签名的逻辑是用私钥签名，公钥验签。如果你试图用公钥调用initSign()方法，Signature对象根本无法完成签名模式的初始化，这直接会抛出你遇到的异常。这应该是最可能的原因。

你可能遗漏的关键步骤 #

要完成SHA256withRSA签名，必须严格遵循以下流程，缺一不可：

1. 指定正确的签名算法
   必须使用组合算法标识符"SHA256withRSA"，而不是单独的"SHA256"或"RSA"。错误的算法会导致Signature对象初始化失败。

   Signature signature = Signature.getInstance("SHA256withRSA");
   

2. 用私钥初始化签名模式
   调用initSign()方法时，必须传入有效的PrivateKey对象（不是PublicKey！），这一步是告诉Signature对象：“我要开始用这个私钥签名了”。

   signature.initSign(privateKey); // 这里必须是私钥，公钥用于验签的initVerify()
   

3. 更新要签名的数据
   在调用sign()之前，必须把要签名的参数字符串转换成字节数组，通过update()方法传给Signature对象。如果跳过这一步，Signature不知道要签什么内容，也会抛出未初始化的异常。

   byte[] dataBytes = httpQueryParameters.getBytes(StandardCharsets.UTF_8);
   signature.update(dataBytes);
   

4. 执行签名并处理结果
   最后调用sign()得到签名字节数组，再转换成Base64字符串（通常接口要求的格式）：

   byte[] signatureBytes = signature.sign();
   String signedString = Base64.encodeToString(signatureBytes, Base64.DEFAULT);
   

完整的示例方法 #

对照这个示例检查你的代码，看看哪一步没做到：

private static String signSHA256RSA(String httpQueryParameters, PrivateKey privateKey) throws NoSuchAlgorithmException, InvalidKeyException, SignatureException {
    // 1. 获取SHA256withRSA签名实例
    Signature signature = Signature.getInstance("SHA256withRSA");
    // 2. 用私钥初始化签名模式
    signature.initSign(privateKey);
    // 3. 更新要签名的数据
    signature.update(httpQueryParameters.getBytes(StandardCharsets.UTF_8));
    // 4. 执行签名并转成Base64字符串
    byte[] signedBytes = signature.sign();
    return Base64.encodeToString(signedBytes, Base64.DEFAULT);
}

额外需要排查的点 #

• 你的私钥是否正确加载？比如从PEM文件解析时有没有错误，私钥对象是否为null或者无效。
• 字符编码是否统一？确保参数转字节数组时用的编码（比如UTF-8）和服务端验签时一致，避免签名不匹配。

内容的提问来源于stack exchange，提问作者F. Aydemir