HarmonyOS鸿蒙Next中证书管理接口使用问题

背景知识：

• getPrivateCertificate 返回的 credentialData 不含可直接导出的明文私钥；私钥存在 HUKS，只能 “引用” 不能导出。
• credentialData 是 DER 编码的 X.509 证书二进制（Uint8Array），可以直接转成 X509Cert 对象
• 解密不能拿 credentialData 自己解：要先用证书拿到公钥，私钥走 HUKS / CertManager 接口做解密

直接能转 X509Cert：

import { cert } from '@kit.DeviceCertificateKit';

// credentialData 即 getPrivateCertificate 拿到的 Uint8Array、
let x509Cert = await cert.createX509Cert(
    {
        data:Uint8Array
    },
    cert.EncodingFormat.FORMAT_DER // 注意是 DER
);

// 然后就能读公钥、有效期等
let pubKey = x509Cert.getPublicKey();

正确流程（RSA/SM2 解密）：

1. 拿到证书 & 公钥（你这边）

let res = await certificateManager.getPrivateCertificate(keyUri);
let certDer = res.credential.credentialData;
let x509Cert = await cert.createX509Cert(certDer, cert.EncodingFormat.FORMAT_DER);
let pubKey = x509Cert.getPublicKey(); // 给对方用来加密

1. 对方用公钥加密（比如 RSA）

// 对方拿到你的 pubKey，加密
let cipherText = rsaEncrypt(plainText, pubKey);

1. 你这边用私钥解密（必须用 CertManager/HUKS，不能自己拿私钥解）

import { certificateManager } from '@ohos.security.certManager';

let decryptSpec: certificateManager.CMSignatureSpec = {
  purpose: certificateManager.CmKeyPurpose.CM_KEY_PURPOSE_DECRYPT,
  padding: certificateManager.CmKeyPadding.CM_PADDING_PKCS1,
  digest: certificateManager.CmKeyDigest.CM_DIGEST_SHA256
};

// 用 keyUri 引用 HUKS 里的私钥，系统替你解密
let handle = await certificateManager.init(keyUri, decryptSpec);
let result = await certificateManager.finishSession(handle, { inData: cipherText });
let plainText = new TextDecoder().decode(result.outData);