<p>最可靠方法是用 EVP_PKEY_get_bn_param 读取 RSA 模数和指数，它兼容 OpenSSL 1.1.1+/3.x、所有密钥类型及 provider 模式；需先验证证书公钥算法为 rsaEncryption 且 EVP_PKEY 类型为 EVP_PKEY_RSA，再调用 EVP_PKEY_get_bn_param("n") 和 ("e") 获取 BIGNUM，避免强制转换 RSA* 或使用已弃用接口。</p>
openssl EVP_PKEY_get_bn_param 读取 RSA 模数和指数最可靠
直接用 X509_get_pubkey 拿到 EVP_PKEY* 后，别急着 cast 成 RSA* —— OpenSSL 3.0+ 默认禁用 legacy RSA API，强制调用 RSA_get0_n 会返回 NULL 或触发 deprecated 警告，且在 FIPS 模式下直接失败。
正确路径是统一走 EVP_PKEY_get_bn_param，它兼容所有密钥类型、OpenSSL 版本（1.1.1+ / 3.x）和 provider 模式：
BIGNUM *n = NULL, *e = NULL;
if (EVP_PKEY_get_bn_param(pkey, "n", &n) <= 0 ||
EVP_PKEY_get_bn_param(pkey, "e", &e) <= 0) {
// 错误：非 RSA 密钥，或参数不可导出（如某些硬件 token）
BN_free(n); BN_free(e);
return;
}
// n/e 现在持有模数和公钥指数的 BIGNUM 表示
BN_bn2hex 和 BN_bn2dec 易踩内存泄漏与字节序陷阱
BIGNUM 是大端存储，但 BN_bn2hex 输出的是十六进制字符串（不含 0x 前缀），BN_bn2dec 输出十进制字符串——两者都需手动 OPENSSL_free，不是 free 或 delete[]。
常见错误：把 hex 字符串当 raw bytes 处理，或误以为指数总是小整数而用 BN_get_word 强转（若 e > UINT64_MAX 会截断）：
立即学习“C++免费学习笔记（深入）”；
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 模数一般 2048/3072/4096 bit，必须用
BN_bn2hex或BN_bn2bin导出原始字节 - 公钥指数通常是
65537（0x10001），可用BN_get_word(e)安全读取；但若证书来自定制 CA，e 可能是其他值（如 3），务必先BN_num_bits(e) <= 32再转 -
BN_bn2bin输出无符号大端字节流，首字节可能为 0（因对齐需要），解析时注意跳过前导零或使用BN_num_bytes精确长度
从 X509 对象提取公钥前必须检查 key usage 和 subjectPublicKeyInfo 结构
不是所有 X509 证书都含有效 RSA 公钥：有些是 ECDSA、Ed25519，有些甚至只有空 subjectPublicKeyInfo（损坏或占位证书）。直接解包会 crash 或返回垃圾数据。
安全做法分两步验证：
// 1. 检查公钥算法是否为 rsaEncryption
int nid = OBJ_obj2nid(X509_get0_pubkey_oid(cert));
if (nid != NID_rsaEncryption) {
// 不是 RSA 证书，跳过
}
<p>// 2. 检查 EVP_PKEY 是否可安全使用（非 NULL 且类型匹配）
EVP_PKEY *pkey = X509_get_pubkey(cert);
if (!pkey || EVP_PKEY_base_id(pkey) != EVP_PKEY_RSA) {
// pkey 可能是 NULL，或被 provider 封装为非 RSA 类型
EVP_PKEY_free(pkey);
return;
}
OpenSSL 3.0+ 下避免 RSA* 强制转换的替代方案
如果遗留代码依赖 RSA* 接口（比如要调 RSA_size），不要用 EVP_PKEY_get0_RSA——它在 provider 模式下返回 NULL。可行路径只有两条：
- 用
EVP_PKEY_get_int_param(pkey, OSSL_PKEY_PARAM_RSA_BITS, &bits)获取密钥长度（如 2048），代替RSA_size - 用
EVP_PKEY_get_bn_param提取n后，调BN_num_bits(n)算实际模长（更准，因RSA_size返回的是加密块上限） - 真需要
RSA*实例？只能用EVP_PKEY_get1_RSA（注意：它会增加引用计数，必须配对RSA_free），但该函数在 FIPS provider 下仍可能失败
真正进阶的点在于：RSA 模数和指数本身不携带编码信息，它们只是数学参数；证书里怎么存、provider 怎么管、你用什么 API 读——三层解耦才是 OpenSSL 3.x 的设计本质。漏掉任意一层，都会在某个环境里突然失效。
