使用golang实现与openssl genrsa相同的RSA密钥生成方法

哈喽！大家好，很高兴又见面了，我是golang学习网的一名作者，今天由我给大家带来一篇《使用golang实现与openssl genrsa相同的RSA密钥生成方法》，本文主要会讲到等等知识点，希望大家一起学习进步，也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧！

openssl genrsa -out $1.rsa $2
openssl rsa -in $1.rsa -pubout > $1.rsa.pub

我正在向这个小脚本传递两个参数，我如何使用 golang 来做到这一点？我的解析格式不正确。

解决方案

要生成 rsa 密钥对并将私钥和公钥写入单独的文件，您需要执行以下操作：

1. 使用 rsa.GenerateKey 生成 rsa 密钥对
2. 使用 rsa.PrivateKey.Public 获取公钥组件
3. 分别使用 x509.MarshalPKCS1PrivateKey 和 x509.MarshalPKCS1PublicKey 将密钥转换为 pkcs#1 asn.1 der 形式
4. 使用 pem.EncodeToMemory 编码为 pem 块
5. 写入文件

完整的操作集如下所示，其中 filename 和 bitsize 分别是您的 $1 和 $2 参数。

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
    "io/ioutil"
)

func main() {
    filename := "key"
    bitsize := 4096

    // generate rsa key.
    key, err := rsa.generatekey(rand.reader, bitsize)
    if err != nil {
        panic(err)
    }

    // extract public component.
    pub := key.public()

    // encode private key to pkcs#1 asn.1 pem.
    keypem := pem.encodetomemory(
        &pem.block{
            type:  "rsa private key",
            bytes: x509.marshalpkcs1privatekey(key),
        },
    )

    // encode public key to pkcs#1 asn.1 pem.
    pubpem := pem.encodetomemory(
        &pem.block{
            type:  "rsa public key",
            bytes: x509.marshalpkcs1publickey(pub.(*rsa.publickey)),
        },
    )

    // write private key to file.
    if err := ioutil.writefile(filename+".rsa", keypem, 0700); err != nil {
        panic(err)
    }

    // write public key to file.
    if err := ioutil.writefile(filename+".rsa.pub", pubpem, 0755); err != nil {
        panic(err)
    }
}

这将生成以下两个文件：

密钥.rsa：

-----begin rsa private key-----
miijjwibaakcageasmj+97v6zcoqdxdd0pivvgoxynkahaimvdafxdwn+eb2xktg
zjhthm144dzzo9/sllcdylwhxkbqkgim2s5a4iv5w6/yvchql72+britp0+1tagy
vt/ccshdtmdsikw13bn3+sgzsp9yresdu2kmk6hsgcsxmpki/xw2bbgkdr3gmtpm
...
s8tzz/gby/k9ng7pbw55qm8/jkyvy/lpp94hre+muiited9bg4c7crniue6qocjp
1+nibqepjtjmfh57cx8r/stlh2nbgcngjmwz+vwhufzhsor7wl8xd6hf13hm4hwg
y+2pknotgvw05tiu/elabnimtwmotedfepzt5ntjv++9kjsr470eyds2bg==
-----end rsa private key-----

key.rsa.pub：

-----BEGIN RSA PUBLIC KEY-----
MIICCgKCAgEAsmJ+97V6zCOQdXDd0pivvgoXynKAHaImVdafXDwN+Eb2xKTgzjht
hm144DZzO9/SllCdyLwhXKBQkgim2S5A4iV5w6/yvChqL72+BrItP0+1tAgYvt/C
...
8Xil1cP/5LxIMa1WGHEG1jzrWJkyaVXHS0JOi3FcI4KPQttut2rWpSi3MtAlmuTx
k/AfM3oNnAUlcjYNa+onSs7GgLhd1A5/EiLGMR304uWKno8HrYQfESsCAwEAAQ==
-----END RSA PUBLIC KEY-----

我建议您熟悉链接的函数，它们的文档非常有用。还有其他可用的格式选项（例如：pkcs#8 和 pkix）以及私钥的加密 pem。

好了，本文到此结束，带大家了解了《使用golang实现与openssl genrsa相同的RSA密钥生成方法》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多Golang知识！