如何在 golang 中创建与 openssl 相同的 .der 文件

Question

“openssl rsa -in prevate.pem -outform DER -pubout -out public.der”

Answer 1

您可能会考虑一个类似的库google/trillian，其中包含一个MustMarshalPublicPEMToDER(keyPEM string) []byte函数。

// MustMarshalPublicPEMToDER reads a PEM-encoded public key and returns it in DER encoding.

// If an error occurs, it panics.

func MustMarshalPublicPEMToDER(keyPEM string) []byte {

    block, _ := pem.Decode([]byte(keyPEM))

    key, err := x509.ParsePKIXPublicKey(block.Bytes)

    if err != nil {

        panic(err)

    }

    keyDER, err := x509.MarshalPKIXPublicKey(key)

    if err != nil {

        panic(err)

    }

    return keyDER

}

正如该函数的注释所示，它读取的是 PEM 编码的公钥。

正如Topaco所指出的，您需要crypto/x509#ParsePKCS8PrivateKey读取私有 PKCS#8 PEM 编码密钥。
元帅部分没有变化。