我需要使用公钥（.pem 文件）加密字符串，然后使用私钥（也是 .pem）对其进行签名。
我正在加载 .pem 文件：
publicCert = fs.readFileSync(publicCertFile).toString();
但经过数小时的 Google 搜索后，我似乎找不到使用公钥加密数据的方法。在 PHP 中，我只是调用 openssl_public_encrypt()，但在 Node.js 或任何模块中都看不到任何相应的函数。
【问题讨论】：
标签： node.js public-key-encryption encryption-asymmetric
库不是必需的。输入crypto。
这是一个 janky 小模块，您可以使用 RSA 密钥来加密/解密字符串：
var crypto = require("crypto");
var path = require("path");
var fs = require("fs");
var encryptStringWithRsaPublicKey = function(toEncrypt, relativeOrAbsolutePathToPublicKey) {
var absolutePath = path.resolve(relativeOrAbsolutePathToPublicKey);
var publicKey = fs.readFileSync(absolutePath, "utf8");
var buffer = Buffer.from(toEncrypt);
var encrypted = crypto.publicEncrypt(publicKey, buffer);
return encrypted.toString("base64");
};
var decryptStringWithRsaPrivateKey = function(toDecrypt, relativeOrAbsolutePathtoPrivateKey) {
var absolutePath = path.resolve(relativeOrAbsolutePathtoPrivateKey);
var privateKey = fs.readFileSync(absolutePath, "utf8");
var buffer = Buffer.from(toDecrypt, "base64");
var decrypted = crypto.privateDecrypt(privateKey, buffer);
return decrypted.toString("utf8");
};
module.exports = {
encryptStringWithRsaPublicKey: encryptStringWithRsaPublicKey,
decryptStringWithRsaPrivateKey: decryptStringWithRsaPrivateKey
}
我建议尽可能不要使用同步 fs 方法，您可以使用promises 来改善这一点，但对于简单的用例，这是我见过的可行的方法，并且会采用.
【讨论】：
openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem
我在 Node.js 10 中对此进行了测试，您可以使用加密/解密函数（Jacob's answer 上的小改动）：
const crypto = require('crypto')
const path = require('path')
const fs = require('fs')
function encrypt(toEncrypt, relativeOrAbsolutePathToPublicKey) {
const absolutePath = path.resolve(relativeOrAbsolutePathToPublicKey)
const publicKey = fs.readFileSync(absolutePath, 'utf8')
const buffer = Buffer.from(toEncrypt, 'utf8')
const encrypted = crypto.publicEncrypt(publicKey, buffer)
return encrypted.toString('base64')
}
function decrypt(toDecrypt, relativeOrAbsolutePathtoPrivateKey) {
const absolutePath = path.resolve(relativeOrAbsolutePathtoPrivateKey)
const privateKey = fs.readFileSync(absolutePath, 'utf8')
const buffer = Buffer.from(toDecrypt, 'base64')
const decrypted = crypto.privateDecrypt(
{
key: privateKey.toString(),
passphrase: '',
},
buffer,
)
return decrypted.toString('utf8')
}
const enc = encrypt('hello', `public.pem`)
console.log('enc', enc)
const dec = decrypt(enc, `private.pem`)
console.log('dec', dec)
对于密钥，您可以使用它们生成它们
const { writeFileSync } = require('fs')
const { generateKeyPairSync } = require('crypto')
function generateKeys() {
const { privateKey, publicKey } = generateKeyPairSync('rsa', {
modulusLength: 4096,
publicKeyEncoding: {
type: 'pkcs1',
format: 'pem',
},
privateKeyEncoding: {
type: 'pkcs1',
format: 'pem',
cipher: 'aes-256-cbc',
passphrase: '',
},
})
writeFileSync('private.pem', privateKey)
writeFileSync('public.pem', publicKey)
}
【讨论】：
【讨论】：
【讨论】：
TL;DR：URSA 是您的最佳选择。 Node.js 的 crypto 没有标准，这真的很时髦。
我发现的所有其他解决方案要么在 Windows 中不起作用，要么实际上不是加密库。 URSA，recommended by Louie，看起来是最好的选择。如果你不关心 Windows，你就更金了。
关于 Ursa 的注意事项：我必须安装 OpenSSL 以及名为“Visual C++ 2008 Redistributables”的东西才能让 npm install 工作。在这里获取垃圾：http://slproweb.com/products/Win32OpenSSL.html
细分：
不是加密库
这就是我能找到的所有东西。
【讨论】：
Node.js 版本 v0.11.13 或更低版本本身不支持此功能，但似乎下一版本的 Node.js（又名 v0.12）将支持此功能。
这是线索：https://github.com/joyent/node/blob/v0.12/lib/crypto.js#L358
见crypto.publicEncrypt和crypto.privateDecrypt
【讨论】：