2018年：仅用JavaScript通过客户端证书在浏览器签名XMLDSig的新方案？

好问题！到2018年，浏览器端的Web标准已经有了长足进步，纯JavaScript实现客户端证书签名XML文档（XMLDSig）已经完全可行，再也不用依赖Java Applet、ActiveX或者NPAPI插件这些老旧且逐渐被淘汰的方案了。

下面是具体的实现思路和可行方案：

核心依赖：Web Crypto API + 浏览器客户端证书访问支持 #

现代主流浏览器（Chrome 60+、Firefox 55+、Edge 16+在2018年都已支持）已经原生提供了Web Crypto API，它允许在安全上下文（HTTPS环境）中访问加密操作，包括使用客户端证书的私钥进行签名——关键是私钥不会直接暴露给JavaScript代码，全程在浏览器的安全沙箱内执行。

同时，浏览器已经支持访问本地存储的客户端证书（比如Windows证书管理器、macOS钥匙串，甚至硬件USB加密Token），触发方式通常是调用相关API时弹出证书选择对话框，由用户授权选择要使用的证书。

实现步骤 #

大致流程分为以下几步：

• 选择客户端证书：通过Web Crypto相关API触发浏览器的证书选择界面，或者允许用户上传PKCS#12格式的证书文件（.pfx/.p12），然后导入证书及私钥到Web Crypto的密钥存储中。
• 处理XML文档，生成SignedInfo：按照XMLDSig规范，构建包含待签名数据、摘要算法、签名算法等信息的SignedInfo节点，然后计算该节点的摘要值（比如使用SHA-256）。
• 执行签名操作：调用window.crypto.subtle.sign()方法，使用选中证书对应的私钥对生成的摘要值进行签名，得到二进制的签名结果，再转成Base64格式。
• 组装完整的XMLDSig结构：将签名值、证书信息、摘要值等嵌入到原XML文档中，形成符合规范的带签名的XML文件。

简化开发：使用现成的JS库 #

自己手动处理XMLDSig的所有细节（比如规范中的节点顺序、命名空间、摘要计算规则）比较繁琐，2018年已经有成熟的开源JS库可以帮你完成这些工作，比如xmldsigjs——它专门实现了XMLDSig规范，并且可以无缝对接Web Crypto API，大大减少重复造轮子的工作量。

注意事项 #

• 必须在HTTPS环境下使用：出于安全考虑，浏览器只允许在安全上下文（本地开发的localhost也被视为安全上下文）中调用Web Crypto的敏感操作。
• 浏览器兼容性细节：不同浏览器对证书存储的访问逻辑略有差异，比如Firefox可能需要用户手动授权访问硬件Token，Chrome在企业环境下可能需要管理员配置相关权限，但主流场景下都能正常工作。
• 私钥安全：Web Crypto API不会将私钥暴露给JavaScript代码，所有签名操作都在浏览器内核的安全区域执行，不用担心私钥泄露风险。

内容的提问来源于stack exchange，提问作者zdenek