使用 golang 如何生成 rsa 证书，然后将私钥导出到 pfx 文件

Question

我想通过 golang 生成一些证书，但遇到了一个问题。

当我在 php 中这样做时，它可能像那些代码：

$privkey = openssl_pkey_new([

    'digest_alg' => 'des3',

    'private_key_bits' => 1024,

    'private_key_type' => OPENSSL_KEYTYPE_RSA

]);

$csr = openssl_csr_new([

    "countryName" => "EN",

    "stateOrProvinceName" => "province",

    "localityName" => "city",

    "organizationName" => "org",

    "organizationalUnitName" => "org",

    "commonName" => "name",

], $privkey, ['digest_alg' => 'des3']);

$x509 = openssl_csr_sign($csr, null, $privkey, $days=3650, ['digest_alg' => 'des3']);

openssl_x509_export_to_file($x509, "/path/to/pub.cer");

openssl_pkcs12_export_to_file($x509, "/path/to/pri.pfx", $privkey, "password");

现在使用 golang 我只能创建私钥，但不知道下一步该做什么。请帮助我，非常感谢。

func main() {

    keyBytes, err := rsa.GenerateKey(rand.Reader, bitSize)

    if err != nil {

        panic(err)

    }

    if err := keyBytes.Validate(); err != nil {

        panic(err)

    }

    dn := pkix.Name{

        Country:            []string{"EN"},

        Organization:       []string{"org"},

        OrganizationalUnit: []string{"org"},

        Locality:           []string{"city"},

        Province:           []string{"province"},

        CommonName:         "name",

    }

    asn1Dn, err := asn1.Marshal(dn)

    if err != nil {

        panic(err)

    }

    template := x509.CertificateRequest{

        Raw:                asn1Dn,

        SignatureAlgorithm: x509.SHA256WithRSA,

    }

    csrBytes, err := x509.CreateCertificateRequest(rand.Reader, &template, keyBytes)

    // how to do with csrBytes next?

}

Answer 1

最后我自己解决了这个问题。现在我应该为其他面临同样问题的人写下答案。解决方案是使用software.sslmate.com/src/go-pkcs12which 提供函数Encode来编码从x509.CreateCertificate.看下面的示例代码：func main() {    keyBytes, err := rsa.GenerateKey(rand.Reader, 1024)    if err != nil {        panic(err)    }    if err := keyBytes.Validate(); err != nil {        panic(err)    }    template := &x509.Certificate{        SerialNumber: big.NewInt(1),        Subject: pkix.Name{            Country:            []string{"EN"},            Organization:       []string{"org"},            OrganizationalUnit: []string{"org"},            Locality:           []string{"city"},            Province:           []string{"province"},            CommonName:         "name",        },    }    derBytes, err := x509.CreateCertificate(rand.Reader, template, template, &keyBytes.PublicKey, keyBytes)    if err != nil {        panic(err)    }    cert, err := x509.ParseCertificate(derBytes)    if err != nil {        panic(err)    }    pfxBytes, err := pkcs12.Encode(rand.Reader, keyBytes, cert, []*x509.Certificate{}, pkcs12.DefaultPassword)    if err != nil {        panic(err)    }    // see if pfxBytes valid    _, _, _, err = pkcs12.DecodeChain(pfxBytes, pkcs12.DefaultPassword)    if err != nil {        panic(err)    }    if err := ioutil.WriteFile(        "/path/to/pri.pfx",        pfxBytes,        os.ModePerm,    ); err != nil {        panic(err)    }}大家可以在我的github repo yuchanns/gobyexample中找到源代码