在 Golang 中如何向证书签名请求添加 keyUsage 属性

在 Go 语言中，为证书签名请求（CSR）指定 KeyUsage 属性是一个复杂的任务，需要对 ASN.1 位字符串进行手动序列化。本文介绍了一种通过使用 Go 语言库中现有的函数 `marshalKeyUsage` 来解决此问题的替代方法，该函数将 KeyUsage 值转换为所需的 ASN.1 格式。

我需要创建一个 pem 编码的证书签名请求 (csr)，用于在 golang 应用程序中指定 keyusage certsign。

在 golang 中，函数 x509.createcertificaterequest 可以帮助解决此问题，它需要一个 x509.certificaterequest 输入参数。 type certificaterequest 没有 keyusage 属性，因此我假设必须使用其 extensions 属性在该 csr 中嵌入 keyusage。 extensions 属性的类型为 []pkix.extension 并且 pkix go 包并没有太多帮助我构建 keyusage 扩展。

keyusage 在 rfc5280 第 4.2.1.3 节中记录为带有对象标识符 id-ce 的位字符串 15。以下是创建该 keyusage 的正确方法吗？是否没有更简单的方法可以利用 pkix 或 x509 go 软件包并避免进行我自己的位序列化？我的位序列化是否符合该 rfc，我该如何测试它？

asn1KeyUsage, err := asn1.Marshal(asn1.BitString{
        Bytes:     []byte{byte(x509.KeyUsageCertSign)},
        BitLength: 8,
    })
if err != nil { ... }

csrTemplate := x509.CertificateRequest{
        SignatureAlgorithm: ...,
        PublicKeyAlgorithm: ...,
        PublicKey:          ...,
        Subject:            ...,
        ExtraExtensions: []pkix.Extension{
            {
                Id:       asn1.ObjectIdentifier([]int{2, 5, 29, 15}),
                Critical: true,
                Value:    asn1KeyUsage,
            },
        },
}
    
asn1, err = x509.CreateCertificateRequest(
        rand.Reader,
        csrTemplate,
        privateKey,
    )
   
// Convert asn1 to PEM below

正确答案

我也没有找到将 keyusage 添加到我的 csr 中的好方法。我查看了golang的代码，发现了this。

我最终提取了以下代码：

func marshalkeyusage(ku x509.keyusage) (pkix.extension, error) {
    ext := pkix.extension{id: asn1.objectidentifier{2, 5, 29, 15}, critical: true}

    var a [2]byte
    a[0] = reversebitsinabyte(byte(ku))
    a[1] = reversebitsinabyte(byte(ku >> 8))

    l := 1
    if a[1] != 0 {
        l = 2
    }

    bitstring := a[:l]
    var err error
    ext.value, err = asn1.marshal(asn1.bitstring{bytes: bitstring, bitlength: asn1bitlength(bitstring)})
    if err != nil {
        return ext, err
    }
    return ext, nil
}

func reversebitsinabyte(in byte) byte {
    b1 := in>>4 | in<<4
    b2 := b1>>2&0x33 | b1<<2&0xcc
    b3 := b2>>1&0x55 | b2<<1&0xaa
    return b3
}

func asn1bitlength(bitstring []byte) int {
    bitlen := len(bitstring) * 8

    for i := range bitstring {
        b := bitstring[len(bitstring)-i-1]

        for bit := uint(0); bit < 8; bit++ {
            if (b>>bit)&1 == 1 {
                return bitlen
            }
            bitlen--
        }
    }

    return 0
}

您可以将其用作：

keyUsage := x509.KeyUsage(x509.KeyUsageDigitalSignature)
extKeyUsage, err := marshalKeyUsage(keyUsage)
if err != nil {
    log.Fatal(err)
}

// add this extension to csr like below

template.ExtraExtensions = []pkix.Extension{extKeyUsage}

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~