x509 Go包 – ParsePKIXPublicKey是DER还是PEM？

2023年9月6日 657次阅读

我正在尝试获取rsa.PublicKey的对象,我做了以下步骤：

 ----BEGIN RSA PUBLIC KEY----
           ....
 ----END RSA PUBLIC KEY----

package main

import (
   "crypto/rand"
   "crypto/rsa"
   "crypto/x509"
   "encoding/pem"
   "fmt"
   "io/ioutil"
)

func main() {

 key, err := ioutil.ReadFile("./new_public.pem")
 if err != nil {
    fmt.Println(err.Error())
 }

 block, _ := pem.Decode([]byte(key))
 if block == nil {
    fmt.Println("unable to decode publicKey to request")
 }

 pub, err := x509.ParsePKIXPublicKey(block.Bytes)
 if err != nil {
     panic("failed to parse RSA encoded  public key" + err.Error())
 }

 switch pub := pub.(type) {
 case *rsa.PublicKey:
     fmt.Println("pub is of type RSA:", pub)
 default:
     panic("error")
 }

}

在此之后,当我尝试x509.ParsePKIXPublicKey(block.Bytes)时,我收到一个错误：

panic: failed to parse RSA encoded  public keyasn1: 
structure error: tags don't match (16 vs {class:0 tag:2 length:129 isCompound:false}) 
{
 optional:false 
 explicit:false 
 application:false 
 private:false 
 defaultValue:<nil> tag:<nil> 
 stringType:0 
 timeType:0 
 set:false 
 omitEmpty:false
} AlgorithmIdentifier @3

因此,我阅读了一些关于DER和PEM格式的博客和文档,它们是编码证书的不同方法,基本上使用base64,其他只是字节.

在x509的Golang包中,x509.ParsePKIXPublicKey说：

ParsePKIXPublicKey解析DER编码的公钥.这些值通常位于带有“BEGIN PUBLIC KEY”的PEM块中

并且,在此函数的示例中使用pem.Decode().我对此非常困惑,因为这应该使用pem.Decode或类似der.Decode()的东西？

另外,x509.ParsePKCS1PublicKey()和x509.ParsePKIXPublicKey()之间的真正区别是什么？两者都做同样的工作来获得一个rsa.PublicKey？

最佳答案这里的问题是理解x509.ParsePKCS1PublicKey(PKCS#1)和x509.ParsePKIXPublicKey(PKCS#8)之间的区别.

通常,当PEM头的类型为RSA PUBLIC KEY时,它指的是PKCS#1编码的RSA公钥,在RFC 8017 (PKCS#1)中定义为：

RSAPublicKey ::= SEQUENCE {
     modulus           INTEGER,  -- n
     publicExponent    INTEGER   -- e
 }

您实际上没有提供公钥的正文(这样做是安全的),但是如果使用x509.ParsePKIXPublicKey解码密钥失败,那么您的密钥可能采用上述格式(x509)是公平的假设. .ParsePKIXPublicKey使用PKCS#8编码).

如果是这种情况,您应该能够使用以下代码从文件中获取rsa.PublicKey(不要忘记添加错误处理)：

rawPem, _ := ioutil.ReadFile("./public.key")
pemBlock, _ := pem.Decode(rawPem)
publicKey, _ := x509.ParsePKCS1PublicKey(pemBlock.Bytes)

如果这不能解决您的问题,请尝试将您拥有的密钥粘贴到this site中,以查看它使用的ASN.1结构.作为参考,我用来测试它的密钥包括在这里：