如何在 golang ssh 中使用加密的私钥

我会感激指针，因为我不知道如何解密一个加密的密钥，以便与Golang ssh一起使用.我正在try 将另外两个代码源(包括this个一个)混合在一起，但无法使其正常工作.

我认为我正在使用DER，但需要将其封送回PEM，以便将其与crypto/ssh一起使用

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,D7C72273BE168626E5B2D1BC72E56326
...
-----END RSA PRIVATE KEY-----

我读到了:

key, err := ioutil.ReadFile(privateKey)
if err != nil {
    log.Fatalf("Unable to read private key: %v", err)
}

使用未加密的(！) keys ，我就可以:

signer, err := ssh.ParsePrivateKey(key)
if err != nil {
    log.Fatalf("Unable to parse private key: %v", err)
}

config := &ssh.ClientConfig{
    User: username,
    Auth: []ssh.AuthMethod{
        ssh.PublicKeys(signer),
    },
}

这就行了.

我重复使用了一些代码，我认为这些代码可以让我获得解密后的PEM，作为一个密码:

func decrypt(key []byte, password []byte) []byte {
    block, rest := pem.Decode(key)
    if len(rest) > 0 {
        log.Fatalf("Extra data included in key")
    }
    der, err := x509.DecryptPEMBlock(block, password)
    if err != nil {
        log.Fatalf("Decrypt failed: %v", err)
    }
    return der
}

但是，我怎样才能从出货人变成签字人呢？

或者，解决这个问题的最佳方法是什么？