如何将 Base64 编码的 p12 转换为 tls.Certificate

有志者，事竟成！如果你在学习Golang，那么本文《如何将 Base64 编码的 p12 转换为 tls.Certificate》，就很适合你！文章讲解的知识点主要包括，若是你对本文感兴趣，或者是想搞懂其中某个知识点，就请你继续往下看吧~

我有一个生成的 base64 .p12 文件来对服务进行身份验证，并且我的 resty 客户端希望收到 tls.certificate。

但是，pkcs12.decode 总是失败，并显示“：asn1：语法错误：找到不定长度（不是 der）”

这是否意味着我需要将 base64 编码的 .p12 文件转换为 der 格式的文件？或者我还应该做什么来将证书发送到服务器？

data, _ := ioutil.ReadFile("/PathTo/certificate.p12")

privateKey, certificate, _ := pkcs12.Decode(data, "abc123")//password=abc123

tlsCertificate := tls.Certificate{
    Certificate: [][]byte{cert.Raw},
    PrivateKey:  privateKey,
    Leaf:        cert,
}
//...
resty.SetCertificates(tlsCertificate)

解决方案

PKCS#12（也称为 PFX）以 ASN.1（抽象语法表示法）进行编码，并使用 DER（可区分编码规则）。 ASN.1被写为TLV（类型、长度和值）。该值可以定义，也可以根据您的情况不确定，这仅意味着未明确指定长度。许多编码器和解码器不支持无限长度。例如，在 Windows 10 之前，Microsoft 加密 API 不支持不定长度。

该做什么？有以下几种选择： - 转换 PFX（可能使用 openSSL）以获得具有定义长度的 PKCS#12 - 尝试另一个库来读取支持不定长度的 PKCS#12。

好了，本文到此结束，带大家了解了《如何将 Base64 编码的 p12 转换为 tls.Certificate》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多Golang知识！