Go crypto/x509.ParsePKIXPublicKey 如何判断公钥类型：接口断言、DER 输入与算法边界

把公钥从 PEM 里取出来后，真正容易出错的地方不是 Base64 解码，而是 DER 格式和返回类型没有对上。x509.ParsePKIXPublicKey 接收的是 PKIX（SubjectPublicKeyInfo）公钥，返回值是 any；同一套代码可能拿到 *rsa.PublicKey、*ecdsa.PublicKey、ed25519.PublicKey 或 *ecdh.PublicKey。

判断结果时先确认输入是 PKIX DER，再对 ParsePKIXPublicKey 的动态类型做显式分支；不要把所有公钥都强转成 RSA，也不要把 PKCS#1 DER 当成 PKIX DER。

ParsePKIXPublicKey 返回类型分支

这段 API 的关键并不是“把字节变成公钥”这么笼统。Go 官方文档把输入限定为 PKIX、ASN.1 DER，并说明常见 PEM 外壳是 PUBLIC KEY。解析成功后，调用方仍要根据动态类型选择后续验签、指纹或算法参数。

PKIX 与 PKCS#1 格式边界

x509.MarshalPKIXPublicKey 产生的是 SubjectPublicKeyInfo；它通常放进 -----BEGIN PUBLIC KEY-----。RSA 另有 x509.MarshalPKCS1PublicKey，对应常见的 -----BEGIN RSA PUBLIC KEY-----。两者都是 DER，却不是同一层级的结构。

因此，解析失败时先看生成端使用了哪个 Marshal 函数。把 PKCS#1 字节送进 ParsePKIXPublicKey，不应靠补切片或忽略错误解决；应改用 x509.ParsePKCS1PublicKey，或者统一密钥交换格式。

为什么不能把 any 直接当成 RSA 公钥

解析函数返回 any 是因为算法类型由 DER 内的算法标识决定。业务代码若直接写 parsed.(*rsa.PublicKey)，遇到 ECDSA 或 Ed25519 就会触发 panic；若使用逗号 ok 形式，则可以把不支持算法转成可记录、可测试的错误。

pub, err := x509.ParsePKIXPublicKey(der)
if err != nil { return fmt.Errorf("parse public key: %w", err) }
switch key := pub.(type) {
case *rsa.PublicKey:
    return verifyRSA(key, signature, message)
case *ecdsa.PublicKey:
    return verifyECDSA(key, signature, message)
case ed25519.PublicKey:
    return verifyEd25519(key, signature, message)
default:
    return fmt.Errorf("unsupported public key type %T", pub)
}

这里的分支同时完成了两件事：第一，保证算法专属函数拿到正确类型；第二，把“格式不对”和“格式正确但算法不支持”区分开。日志里最好保留 %T 的动态类型，但不要记录私钥或完整密钥材料。

用同一段程序验收类型和错误路径

下面的实验只生成临时公钥，不把任何私钥写入文件。inspect 先用 MarshalPKIXPublicKey 编码，再立即调用 ParsePKIXPublicKey，所以屏幕上的类型、长度和分支来自同一条数据链。

go run ./repro

四行正常结果应分别显示 *rsa.PublicKey、*ecdsa.PublicKey、ed25519.PublicKey 和 *ecdh.PublicKey。最后一行是故意构造的 PKCS#1/PKIX 错配；它的价值在于提醒我们，DER 后缀或字节数组本身不能告诉调用方结构类型，必须由编码约定和对应解析器共同保证。

常见问题

ParsePKIXPublicKey 能直接解析 PEM 文本吗？

不能。先用 pem.Decode 取出 block.Bytes，再把 DER 字节交给解析函数，并检查 PEM 类型是否符合预期。

为什么 Ed25519 不是指针类型？

官方 API 返回 ed25519.PublicKey 值类型；类型 switch 要写值类型，写成 *ed25519.PublicKey 会匹配不到。

RSA 的 PKIX 和 PKCS#1 该选哪个？

如果协议约定 PUBLIC KEY，使用 PKIX；如果已有 RSA PUBLIC KEY，使用 ParsePKCS1PublicKey。不要只看“都是 DER”就混用。

验收清单

• 输入来源是 PEM 的 PUBLIC KEY，还是 RSA PUBLIC KEY。
• Marshal 与 Parse 成对使用，失败时保留原始错误。
• 类型 switch 覆盖协议允许的算法，default 返回明确的不支持错误。
• 日志只记录算法和动态类型，不输出私钥、完整 DER 或敏感业务数据。