Go 加密库创建的 PKCS1 公钥与openssl rsa ...之间的区别

发布于07月07日

我try 使用Go的rsa和x509包生成一对PKCS8编码的私钥和相应的PKCS1编码的公钥.我希望具有与以下openssl命令相同的行为:

$ openssl genrsa 2048 | openssl pkcs8 -topk8 -inform PEM -out rsa_key.p8 -nocrypt
$ openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub

我在下面添加了我的Go实现，归结为要点.

然而，当运行第二个openssl命令对由Go实现编码的私钥上的公钥进行编码时，公钥不同(我在下面提供了一个不同的示例).特别是，openssl输出似乎通过前缀扩展了Go实现的输出.

如果能解释一下差异(最好的情况是，我如何修复代码)，我将不胜感激.非常感谢你！

我的Go代码如下所示:

package xyz

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
)

func GeneratePrivateKey(bitSize int) (*rsa.PrivateKey, error) {
    privateKey, err := rsa.GenerateKey(rand.Reader, bitSize)
    if err != nil {
        return nil, err
    }
    err = privateKey.Validate()
    if err != nil {
        return nil, err
    }
    return privateKey, nil
}

func EncodePrivateKeyToPEM(privateKey *rsa.PrivateKey) (string, error) {
    privateDER, err := x509.MarshalPKCS8PrivateKey(privateKey)
    if err != nil {
        return "", err
    }
    privateBlock := pem.Block{
        Type:    "RSA PRIVATE KEY",
        Headers: nil,
        Bytes:   privateDER,
    }
    privatePEM := pem.EncodeToMemory(&privateBlock)
    return string(privatePEM), nil
}

func EncodePublicKeyToPEM(privateKey *rsa.PrivateKey) string {
    publicRsaKey := x509.MarshalPKCS1PublicKey(&privateKey.PublicKey)
    publicKeyBytes := pem.EncodeToMemory(
        &pem.Block{
            Type:  "PUBLIC KEY",
            Bytes: publicRsaKey,
        })
    return string(publicKeyBytes)
}

示例性私钥:

由我的Go实现编码的公钥:

由第二个openssl命令生成的公钥(请注意，它与前者的不同之处在于前缀MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A)

Go 加密库创建的 PKCS1 公钥与openssl rsa ...之间的区别

推荐答案

Go相关问答推荐

如何用'；贪婪原则'；正确地

使用 OpenTelemetry 统一不同服务的范围

Golang 发送Post请求出现400错误

正确的 shell 程序进入 golang alpine docker 容器的入口点？

此 Golang 程序中的同步问题

如何处理 Go 的 firebase admin sdk 错误？

拆分文本并按空格获取字符串数组，如果文本长度超过 500，则获取字符串数组

Go：从 ssl 证书中获取 'subject/unstructeredName' 的值

处理程序后访问 HTTP 请求上下文

从 Makefile 运行时权限被拒绝

为什么 Go 被认为是部分抢占式的？

合并几千万文件最快的方法是什么

从golang中的url加载图像

如何优雅地映射到 Go 中返回可变长度数组的方法？

通用函数与外部包中的常见成员一起处理不同的 struct ？

是否可以使用按位运算在随机 unicode 字符串中找到重复字符？

防止在 Go 公用文件夹中列出目录

Golang 'defer' 导致发送(接收)API 响应延迟

带有 *s3.S3 对象的 Golang 单元测试

将函数的值作为输入参数返回给另一个