node-forge

Факты и проверки, на которых они основаны

Ничего из приведённого ниже не скопировано из документации. 20 октября 2026 г. проверка content/libraries/verify/node-forge/run.sh запустила node-forge 1.4.0 в среде Node.js 24.22.0 в образе контейнера node:24.22.0-bookworm-slim; содержимое страницы должно совпадать с выводом проверки, а у каждого факта приведены соответствующие строки вывода.

• Кривые ECDSA

  none

  Реализации ECDSA нет: в forge.pki есть rsa и ed25519, но ничего для кривых NIST или secp256k1.

  Что записала проверка

  fact ecdsa-curves = none
  evidence ecdsa-curves: forge.pki members: ed25519, rsa

• Сертификаты с ключами EC

  rejected

  certificateFromPem() на сертификате P-256 выбрасывает Cannot read public key. OID is not RSA.; для открытого ключа EC выбрасывается Cannot read public key. Unknown OID.

  Что записала проверка

  fact ec-certificate = rejected
  evidence ec-certificate: Cannot read public key. OID is not RSA.
  evidence ec-certificate: the same certificate parses at the ASN.1 level: true
  evidence ec-certificate: publicKeyFromPem on an EC SPKI: Cannot read public key. Unknown OID.

• EdDSA

  Ed25519

  Ed25519 через forge.pki.ed25519.

  Что записала проверка

  fact eddsa = Ed25519

• Соответствие Ed25519 стандарту RFC 8032

  yes

  При одном и том же 32-байтовом seed forge создал в точности ту же подпись, что и node:crypto, как того требует детерминированная схема RFC 8032.

  Что записала проверка

  fact ed25519-matches-rfc8032 = yes
  evidence ed25519-matches-rfc8032: forge and node:crypto signatures for the same seed are identical: true

• Структура закрытого ключа Ed25519

  expanded-64

  Закрытые ключи Ed25519 занимают 64 байта: seed, за которым следует открытый ключ.

  Что записала проверка

  fact ed25519-private-key = expanded-64

• Подпись Ed25519 с неканоническим S

  rejected

  Подпись Ed25519, в которой S заменили на S + L (такую изменённую форму, возможную из-за пластичности, запрещает RFC 8032), была отклонена так же, как в node:crypto; эту проверку добавила версия 1.4.0 (CVE-2026-33895).

  Что записала проверка

  fact ed25519-non-canonical-s = rejected
  evidence ed25519-non-canonical-s: forge: false; node:crypto: false

• Постквантовые алгоритмы

  none

  Постквантовых алгоритмов нет.

  Что записала проверка

  fact pqc = none

• Схемы подписи RSA

  PKCS1-v1_5PSS

  Подписи PKCS#1 v1.5 и PSS с SHA-256 прошли проверку в node:crypto; для PSS нужно явно указать длину соли и дайджест MGF1.

  Что записала проверка

  fact rsa-signature-schemes = PKCS1-v1_5, PSS

• Лишний элемент в DigestInfo PKCS #1

  accepted-in-algorithm-identifier

  Блок PKCS#1 v1.5 с лишним элементом внутри AlgorithmIdentifier в DigestInfo прошёл проверку в forge, но не в node:crypto; лишний элемент после дайджеста был отклонён. Это проблема из открытого бюллетеня безопасности GHSA-86w9-cpqp-85rv.

  Что записала проверка

  fact pkcs1-digestinfo-extra-element = accepted-in-algorithm-identifier
  evidence pkcs1-digestinfo-extra-element: well-formed block: forge true, node:crypto true
  evidence pkcs1-digestinfo-extra-element: extra element inside AlgorithmIdentifier: forge true, node:crypto false
  evidence pkcs1-digestinfo-extra-element: extra element after the digest: forge throws ASN.1 object does not contain a valid RSASSA-PKCS1-v1_5 DigestInfo value., node:crypto false

• Форматы открытых ключей RSA

  spki-pempkcs1x509

  Открытые ключи RSA загрузились из SPKI в PEM, из PKCS#1 RSA PUBLIC KEY в PEM и из сертификатов.

  Что записала проверка

  fact rsa-public-key-formats = spki-pem, pkcs1, x509

• Форматы закрытых ключей RSA

  pkcs8-pemencrypted-pkcs8pkcs1pkcs12

  Закрытые ключи RSA загрузились из PKCS#8 в PEM, из зашифрованного PKCS#8 (decryptRsaPrivateKey), из PKCS#1 RSA PRIVATE KEY в PEM и из PKCS#12.

  Что записала проверка

  fact rsa-private-key-formats = pkcs8-pem, encrypted-pkcs8, pkcs1, pkcs12

Использование

import { constants, generateKeyPairSync, verify } from "node:crypto";
import forge from "node-forge";

const message = "order #1042 approved";
const { privateKey, publicKey } = generateKeyPairSync("rsa", { modulusLength: 2048 });
const key = forge.pki.privateKeyFromPem(privateKey.export({ type: "pkcs8", format: "pem" }));

// RSA-PSS: SHA-256 for the digest and for MGF1, 32-byte salt. The verifier
// must use the same three parameters.
const sha256 = () => forge.md.sha256.create();
const pss = forge.pss.create({ md: sha256(), mgf: forge.mgf.mgf1.create(sha256()), saltLength: 32 });
const signature = Buffer.from(key.sign(sha256().update(message, "utf8"), pss), "binary");
const options = { key: publicKey, padding: constants.RSA_PKCS1_PSS_PADDING, saltLength: 32 };
console.log("PSS verified by node:crypto:", verify("sha256", Buffer.from(message), options, signature));

// forge has no elliptic-curve support: EC keys and certificates throw.
const ec = generateKeyPairSync("ec", { namedCurve: "P-256" }).publicKey.export({ type: "spki", format: "pem" });
try {
  forge.pki.publicKeyFromPem(ec);
} catch (error) {
  console.log("EC key:", error.message);
}