如何使用证书（.crt 文件）签署 JWT 令牌？

Question

我正在与第 3 方服务集成，这要求我在请求正文中包含 JWT 令牌。 根据文档要求，JWT 令牌应使用 RS256 算法生成，并使用我们公司的数字签名 PKCS#12（.p12 文件）的公钥（是的，确切地说是公钥）证书进行签名。 我已经使用 openssl 获得了证书：

$ openssl pkcs12 -in /path/to/file.p12 -clcerts -nokeys

我正在使用PyJWT库生成令牌，例如：

import jwt

key = "b'-----BEGIN CERTIFICATE-----\n......-----END CERTIFICATE-----\n"
payload = {'test': 'payload'}
token = jwt.encode(payload=payload, key=key, algorithm='RS256')

但是，当我尝试生成令牌时，会发生错误：

ValueError: ('Could not deserialize key data. The data may be in an incorrect format, it may be encrypted with an unsupported algorithm, or it may be an unsupported key type (e.g. EC curves with explicit parameters).', [_OpenSSLErrorWithText(code=151584876, lib=9, reason=108, reason_text=b'error:0909006C:PEM routines:get_name:no start line')])

根据堆栈跟踪，尽管证书是正确的，但 openssl 无法检测到起始行。 有什么问题？