公钥签名验证与私钥签名验证有什么区别？

Question

export function certToPEM(cert) {
  cert = cert.match(/.{1,64}/g).join('\n');
  cert = `-----BEGIN CERTIFICATE-----\n${cert}\n-----END CERTIFICATE-----\n`;
  return cert;
}

另外，这里还有一个函数演示，它从mod和指数生成PEM（摘自http://stackoverflow.com/questions/18835132/xml-to-pem-in-node-js）

export function rsaPublicKeyToPEM(modulusB64, exponentB64) {
    const modulus = new Buffer(modulusB64, 'base64');
    const exponent = new Buffer(exponentB64, 'base64');
    const modulusHex = prepadSigned(modulus.toString('hex'));
    const exponentHex = prepadSigned(exponent.toString('hex'));
    const modlen = modulusHex.length / 2;
    const explen = exponentHex.length / 2;

    const encodedModlen = encodeLengthHex(modlen);
    const encodedExplen = encodeLengthHex(explen);
    const encodedPubkey = '30' +
      encodeLengthHex(modlen + explen + encodedModlen.length / 2 + encodedExplen.length / 2 + 2) +
      '02' + encodedModlen + modulusHex +
      '02' + encodedExplen + exponentHex;

    const der = new Buffer(encodedPubkey, 'hex')
      .toString('base64');

    let pem = `-----BEGIN RSA PUBLIC KEY-----\n`;
    pem += `${der.match(/.{1,64}/g).join('\n')}`;
    pem += `\n-----END RSA PUBLIC KEY-----\n`;

    return pem;
  };

前面提到的jsonwebtoken库可以使用任何一种方法来验证JWT--但是为什么呢？如果这两种验证方法都可以验证一个JWT签名，为什么它们都存在呢？他们之间有什么权衡？一个比另一个更安全吗？我应该使用哪一个来验证最充分？

Answer 1

使用RSA assymetric密钥对，使用私钥对JWT进行签名，并与公共密钥进行验证。不能用私钥验证数字签名

模和指数是公钥的组成部分，您可以使用它构建PEM格式的公钥，PEM格式是以DER二进制格式编码的公钥（模和指数）的base64表示形式。您可以使用PEM、DER或模数和指数，因为包含相同的信息

但是任何人都不能用模和指数来构建私钥。他需要私人的RSA元素，这必须保密，这样就没有人可以为你签名。