使用golang获取RSA密钥，方法同openssl genrsa

Question

openssl genrsa -out .rsa 
openssl rsa -in .rsa -pubout > .rsa.pub

我正在向这个小脚本传递两个参数，我如何使用 golang 执行此操作？我没有得到正确的解析格式。

Answer 1

要生成 RSA 密钥对并将私钥和 public 密钥写入单独的文件，您需要执行以下操作：

使用 rsa.GenerateKey
使用 rsa.PrivateKey.Public
分别使用x509.MarshalPKCS1PrivateKey and x509.MarshalPKCS1PublicKey将密钥转换为 PKCS#1 ASN.1 DER 形式
使用 pem.EncodeToMemory
写入文件

完整的操作集如下所示，其中 filename 和 bitSize 分别是您的 </code> 和 <code> 参数。

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
    "io/ioutil"
)

func main() {
    filename := "key"
    bitSize := 4096

    // Generate RSA key.
    key, err := rsa.GenerateKey(rand.Reader, bitSize)
    if err != nil {
        panic(err)
    }

    // Extract public component.
    pub := key.Public()

    // Encode private key to PKCS#1 ASN.1 PEM.
    keyPEM := pem.EncodeToMemory(
        &pem.Block{
            Type:  "RSA PRIVATE KEY",
            Bytes: x509.MarshalPKCS1PrivateKey(key),
        },
    )

    // Encode public key to PKCS#1 ASN.1 PEM.
    pubPEM := pem.EncodeToMemory(
        &pem.Block{
            Type:  "RSA PUBLIC KEY",
            Bytes: x509.MarshalPKCS1PublicKey(pub.(*rsa.PublicKey)),
        },
    )

    // Write private key to file.
    if err := ioutil.WriteFile(filename+".rsa", keyPEM, 0700); err != nil {
        panic(err)
    }

    // Write public key to file.
    if err := ioutil.WriteFile(filename+".rsa.pub", pubPEM, 0755); err != nil {
        panic(err)
    }
}

这将生成以下两个文件：

key.rsa:

key.rsa.pub:

我建议您熟悉链接的函数，它们的文档非常有用。还有其他可用的格式选项（例如：PKCS#8 和 PKIX）以及用于私钥的加密 PEM。

使用golang获取RSA密钥，方法同openssl genrsa

Use golang to get RSA key the same way openssl genrsa

openssl

rsa

go