将 ECDSA PEM 密钥导入浏览器进行签名

问题描述

我正在尝试使用导入的 ECDSA 密钥在浏览器中对字符串文字进行签名。 通过粘贴或上传导入我稍后会解决这个问题。 我发现一个库 SubtleCrypto 似乎可以完成这项工作，但是在遵循他们的示例时我遇到了 DOM 异常。

我使用的密钥是 prime256v1 ECDSA 密钥。 这是我根据上的示例使用的代码

const pemEncodedKey = `-----BEGIN EC PRIVATE KEY-----
base64PrivateKeyHere
-----END EC PRIVATE KEY-----`
const pemHeader = "-----BEGIN EC PRIVATE KEY-----";
const pemFooter = "-----END EC PRIVATE KEY-----";
const pemContents = pemEncodedKey.substring(pemHeader.length, pemEncodedKey.length - pemFooter.length);
const binaryDerString = window.atob(pemContents);
const binaryDer = this.str2ab(binaryDerString);

console.log(await window.crypto.subtle.importKey(
  'pkcs8',
  binaryDer,
  {
    name: 'ECDSA',
    namedCurve: 'P-256',
  },
  false,
  [ 'sign' ],
))

我哪里错了？

编辑：添加 str2ab 函数

function str2ab(str) {
  const buf = new ArrayBuffer(str.length);
  const bufView = new Uint8Array(buf);
  for (let i = 0, strLen = str.length; i < strLen; i++) {
    bufView[i] = str.charCodeAt(i);
  }
  return buf;
}