go - 使用 golang 如何生成 rsa 证书,然后将私钥导出到 pfx 文件,将公钥导出到 cer 文件
问题描述
我想通过 golang 生成一些证书,但遇到了一个问题。
当我在 php 中这样做时,它可能像那些代码:
$privkey = openssl_pkey_new([
'digest_alg' => 'des3',
'private_key_bits' => 1024,
'private_key_type' => OPENSSL_KEYTYPE_RSA
]);
$csr = openssl_csr_new([
"countryName" => "EN",
"stateOrProvinceName" => "province",
"localityName" => "city",
"organizationName" => "org",
"organizationalUnitName" => "org",
"commonName" => "name",
], $privkey, ['digest_alg' => 'des3']);
$x509 = openssl_csr_sign($csr, null, $privkey, $days=3650, ['digest_alg' => 'des3']);
openssl_x509_export_to_file($x509, "/path/to/pub.cer");
openssl_pkcs12_export_to_file($x509, "/path/to/pri.pfx", $privkey, "password");
现在使用 golang 我只能创建私钥,但不知道下一步该做什么。请帮助我,非常感谢。
func main() {
keyBytes, err := rsa.GenerateKey(rand.Reader, bitSize)
if err != nil {
panic(err)
}
if err := keyBytes.Validate(); err != nil {
panic(err)
}
dn := pkix.Name{
Country: []string{"EN"},
Organization: []string{"org"},
OrganizationalUnit: []string{"org"},
Locality: []string{"city"},
Province: []string{"province"},
CommonName: "name",
}
asn1Dn, err := asn1.Marshal(dn)
if err != nil {
panic(err)
}
template := x509.CertificateRequest{
Raw: asn1Dn,
SignatureAlgorithm: x509.SHA256WithRSA,
}
csrBytes, err := x509.CreateCertificateRequest(rand.Reader, &template, keyBytes)
// how to do with csrBytes next?
}
解决方案
最后我自己解决了这个问题。现在我应该为其他面临同样问题的人写下答案。
解决方案是使用software.sslmate.com/src/go-pkcs12
which 提供函数Encode
来编码从x509.CreateCertificate
.
看下面的示例代码:
func main() {
keyBytes, err := rsa.GenerateKey(rand.Reader, 1024)
if err != nil {
panic(err)
}
if err := keyBytes.Validate(); err != nil {
panic(err)
}
template := &x509.Certificate{
SerialNumber: big.NewInt(1),
Subject: pkix.Name{
Country: []string{"EN"},
Organization: []string{"org"},
OrganizationalUnit: []string{"org"},
Locality: []string{"city"},
Province: []string{"province"},
CommonName: "name",
},
}
derBytes, err := x509.CreateCertificate(rand.Reader, template, template, &keyBytes.PublicKey, keyBytes)
if err != nil {
panic(err)
}
cert, err := x509.ParseCertificate(derBytes)
if err != nil {
panic(err)
}
pfxBytes, err := pkcs12.Encode(rand.Reader, keyBytes, cert, []*x509.Certificate{}, pkcs12.DefaultPassword)
if err != nil {
panic(err)
}
// see if pfxBytes valid
_, _, _, err = pkcs12.DecodeChain(pfxBytes, pkcs12.DefaultPassword)
if err != nil {
panic(err)
}
if err := ioutil.WriteFile(
"/path/to/pri.pfx",
pfxBytes,
os.ModePerm,
); err != nil {
panic(err)
}
}
大家可以在我的github repo yuchanns/gobyexample中找到源代码
推荐阅读
- python - python中带有迭代器的while循环,它不断变化
- sql - 转换日期时间格式 DATETIME20。在 SQL 中
- python - 问题,在python 3.7中构建一个switch case
- php - 来自 URL 的 PHP 图像
- kubernetes - 使用 entryPoints.http.forwardedHeaders 的带有 X-Forwarded-For 标头的 Traefik 白名单不起作用
- java - 使用 CrudRepository 和 Thymeleaf 的 Spring MVC(文本字段和按钮)
- excel - Excel 宏与 Excel 加载项和单元格选择
- javascript - Jasmine 测试用例未解析 src 文件夹上方的模块
- c - 带有链表和指针的c中的简单堆栈
- php - 如何对购物篮应用折扣