Go crypto/x509 RawSignatureAlgorithm 为空时如何判断算法

遇到 crypto/x509 里的 RawSignatureAlgorithm 为空，先不要把它直接解释成“没有签名算法”。这个字段保存的是证书中原始的 DER 编码 AlgorithmIdentifier；真正适合做常规判断的是同一个证书对象上的 SignatureAlgorithm。当枚举值为 UnknownSignatureAlgorithm 时，再根据原始字段里的 OID 和参数做进一步排查。

官方文档：https://pkg.go.dev/crypto/x509@go1.27.3

RawSignatureAlgorithm 和 SignatureAlgorithm 不是一回事

x509.Certificate 同时暴露了两个容易混淆的字段。RawSignatureAlgorithm 是证书里签名算法标识的原始 DER 字节，适合在需要保留原始编码、检查 OID 或分析参数时使用；SignatureAlgorithm 则是 Go 根据 OID 和参数映射出的 SignatureAlgorithm 枚举。

因此，常规业务代码不应该拿 RawSignatureAlgorithm 和字符串比较，也不应该因为它为空就猜测 RSA、ECDSA 或 Ed25519。先看枚举，再决定是否需要回到原始字段：

func signatureName(cert *x509.Certificate) string {
	// 空指针先单独处理，避免排障代码再次引入 panic。
	if cert == nil {
		return "证书为空"
	}

	// 已识别算法直接使用 Go 的标准枚举，不从原始字节猜名称。
	if cert.SignatureAlgorithm != x509.UnknownSignatureAlgorithm {
		return cert.SignatureAlgorithm.String()
	}

	// 枚举为 Unknown 时，交给后续逻辑分析原始 AlgorithmIdentifier。
	return "未知签名算法"
}

这里的判断顺序很重要：原始字段是输入材料，枚举是解析结果。两者都为空时，只能报告“缺少算法信息”，不能把零值当成某个默认算法。

已识别算法为什么要优先看枚举

Go 的映射不仅看 OID，还会看特定算法的参数。普通 RSA、ECDSA 和 Ed25519 等已知组合会映射到对应的枚举；RSA-PSS 则需要继续读取参数，只有哈希算法、MGF1 哈希、盐长度和尾字段满足约束时，才会落到对应的 SHA256WithRSAPSS、SHA384WithRSAPSS 或 SHA512WithRSAPSS。

这意味着下面两种情况不能混为一谈：

特别是 RSA-PSS，单看 OID 只能知道“这是 RSA-PSS 家族”，不能确定最终的哈希变体。把参数丢掉后，排障结论可能看起来合理，却无法解释为什么 Go 返回 UnknownSignatureAlgorithm。

为空或未知时怎样读取 OID 和参数

如果枚举是未知但原始字段不为空，可以把 DER 字节解码到 pkix.AlgorithmIdentifier。解码成功后，Algorithm 是 OID，Parameters 是算法参数的原始 ASN.1 值；两者一起保存，后续才有机会定位是未知 OID 还是参数不符合预期。

func rawAlgorithm(cert *x509.Certificate) (string, error) {
	// RawSignatureAlgorithm 为空时没有可供 ASN.1 解码的输入。
	if cert == nil || len(cert.RawSignatureAlgorithm) == 0 {
		return "", fmt.Errorf("缺少 RawSignatureAlgorithm")
	}

	var ai pkix.AlgorithmIdentifier
	// 只解码 AlgorithmIdentifier，不把整张证书重复当成算法字段。
	rest, err := asn1.Unmarshal(cert.RawSignatureAlgorithm, &ai)
	if err != nil {
		return "", fmt.Errorf("解码签名算法失败: %w", err)
	}
	if len(rest) != 0 {
		return "", fmt.Errorf("签名算法字段存在尾部数据")
	}

	// OID 说明算法家族，Parameters 用来补充需要参数化的算法信息。
	return fmt.Sprintf("OID=%s, parameters=%d bytes", ai.Algorithm.String(), len(ai.Parameters.FullBytes)), nil
}

这个函数只负责读取原始标识，不把未知 OID 强行翻译成已知算法。若需要判断证书签名是否真的有效，还要使用证书的公钥、待签名内容和签名值进行签名校验；读取 OID 本身不能替代信任链验证或签名验证。

排查字段为空时的处理边界

实际排查时，先确认拿到的对象确实来自成功的证书解析，而不是手工构造的 x509.Certificate{} 或只复制了部分字段的对象。对成功解析的证书，原始字段通常应当来自证书中的 DER 结构；如果对象在业务层被裁剪，空值就只能说明当前对象缺少原始材料。

• 先判断 cert == nil，再判断 len(cert.RawSignatureAlgorithm)。
• 把 SignatureAlgorithm 与原始 OID、参数长度一起记入排障日志，避免只记录一个 unknown。
• 不要用公钥类型推断签名算法；RSA 公钥并不能单独决定是 PKCS#1 v1.5 还是 RSA-PSS。
• 不要把算法识别结果当成证书可信结果，链验证、用途限制和签名校验仍是独立问题。

常见问题

RawSignatureAlgorithm 为空是不是证书没有签名？

不是。它只表示当前对象没有可用的原始签名算法 DER 字段。证书是否携带签名、签名是否有效，需要结合解析结果和签名校验接口判断。

SignatureAlgorithm 是 Unknown 时能不能直接看 String？

不建议。应先比较它是否等于 x509.UnknownSignatureAlgorithm，再决定是否解析 RawSignatureAlgorithm；对未知枚举直接格式化只能得到不足以排障的数值。

只读取 Algorithm OID 能识别 RSA-PSS 吗？

只能识别算法家族，不能可靠区分具体参数组合。RSA-PSS 的哈希、MGF1 和盐长度都可能影响 Go 的枚举映射，需要连同 Parameters 一起分析。