06065064：digital envelope routines：EVP_Decryptfinal_ex：bad decrypt。所描述的文件格式以-----BEGIN RSA PRIVATE KEY-----开头，后跟Proc-Type：和DEK-Info：行，这确实是OpenSSL使用的加密格式之一。具体来说，这是加密的“传统”或“遗留”格式； PKSC8格式于2000年左右添加，但仍被认为是新的！使用-----BEGIN ENCRYPTED PRIVATE KEY-----而没有822样式的标头，只有base64（由PKCS8定义的加密结构）；请参见关于OpenSSH使用OpenSSL的详细信息，网址为：https://security.stackexchange.com/questions/39279/stronger-encryption-for-ssh-keys/#52564，这与nodejs的使用基本相同。
tls模块和其他建立在其之上的模块包括https，最终使用tls.createSecureContext读取密钥和证书，其中options接受一个成员passphrase，或者如果需要使用多个密钥（和证书），则可以按照链接的文档为每个密钥提供密码短语。openssl rsa -in oldfile -out newfile
# and give the passphrase when prompted, or see the man page about -passin
或者您可以使用'新的' PKCS8 格式
openssl pkey -in oldfile -out newfile
# technically only in release 1.0.0 up, but pretty much everyone is there now
#
# or in all versions back to about 2000
openssl pkcs8 -topk8 -nocrypt -in oldfile -out newfile
在我将一些旧代码从一个工作中的系统拉到一个新的系统时，出现了这个错误。 我使用的 node 版本太新了，我将它从 17 降级到 16，问题就解决了。
我遇到了同样的问题，我想说接受的答案是好的，除了它没有提供一个使用口令短语的示例。
这是在我的情况下适用的代码，用于 express.js
const server = https
.createServer(
{
key: fs.readFileSync("./root/ca/cakey.pem"),
cert: fs.readFileSync("./root/ca/cacert.pem"),
passphrase: "abcdefg",
},
app
)
.listen(PORT, () => {
console.log(`Secure server listening on port:${PORT}`);
});