Encode Private Key getting Error: asn1: structure error: tags don't match

Question

当我尝试用

解析编码私钥时

示例私钥

 x509.ParsePKCS1PrivateKey(block.Bytes)

它会给我错误说明：

case "OPENSSH PRIVATE KEY":
        log.Println("Here at OPENSSH Private Key:")
        rsa, err := x509.ParsePKCS1PrivateKey(block.Bytes)
        log.Println("Rsa and Error:", rsa, err)
        if err != nil {
            return nil, err
        }
        rawkey = rsa

关键

-----BEGIN OPENSSH PRIVATE KEY-----
key
-----END OPENSSH PRIVATE KEY-----

获取错误：

asn1: structure error: tags don't match (16 vs {class:1 tag:15 length:112 isCompound:true}) {optional:false explicit:false application:false private:false defaultValue:<nil> tag:<nil> stringType:0 timeType:0 set:false omitEmpty:false} pkcs1PrivateKey @2
2019/04/02 13:57:52 Signer: <nil>

我也会尝试

 x509.ParsePKCS8PrivateKey(block.Bytes)

但是获取同样的错误。

Answer 1

我post测试私钥和我使用的代码

示例私钥：

用业务私钥签署构造的 json 字符串

func SignatureWithPrivateKey(data string) string {
    signer, err := loadPrivateKey("/Users/sumitthakur/test")
    log.Println("Signer:", signer)
    if err != nil {
        fmt.Errorf("signer is damaged: %v", err)
    }

    toSign := data

    signed, err := signer.Sign([]byte(toSign))
    if err != nil {
        fmt.Errorf("could not sign request: %v", err)
    }
    return base64.StdEncoding.EncodeToString(signed)

}

loadPrivateKey 加载并解析 PEM 编码的私钥文件。

func loadPrivateKey(path string) (Signer, error) {
    data, err := ioutil.ReadFile(path)
    if err != nil {
        return nil, err
    }
    log.Println("Data and Error pem:", data, err)
    return parsePrivateKey(data)
}

解析编码私钥。

func parsePrivateKey(pemBytes []byte) (Signer, error) {
    block, err := pem.Decode(pemBytes)
    if block == nil {
        return nil, errors.New("ssh: no key found")
    }

    log.Println("Block and Error: ", block, err)

    var rawkey interface{}
    switch block.Type {
    case "OPENSSH PRIVATE KEY":
        log.Println("Here at OPENSSH Private Key:")
        rsa, err := ssh.ParseRawPrivateKey(block.Bytes)
        log.Println("Rsa and Error:", rsa, err)
        if err != nil {
            return nil, err
        }
        rawkey = rsa
    default:
        log.Println("Here at default")
        return nil, fmt.Errorf("ssh: unsupported key type %q", block.Type)
    }
    return newSignerFromKey(rawkey)
}

Answer 2

问题出在密钥类型上。 OPENSSH PRIVATE KEY 应该用 ssh.ParseRawPrivateKey 解析，而 RSA PRIVATE KEY 可以用 ssh.ParseRawPrivateKey 和 x509.ParsePKCS1PrivateKey 解析。

您可以使用例如生成 RSA PRIVATE KEY ssh-keygen -t rsa -f key.pem -m pem（-m pem这里很重要）或者openssl genrsa -out key.pem，用openssl rsa -check -in key.pem.

测试一下

所以只需进行块类型检查并使用 case 子句中的相应函数来解析密钥。

还要考虑密钥加密，这意味着您可能还需要使用 ssh.ParseRawPrivateKeyWithPassphrase 或 x509.IsEncryptedPEMBlock 和 x509.DecryptPEMBlock 函数。

Encode Private Key getting Error: asn1: structure error: tags don't match

Encode Private Key getting Error: asn1: structure error: tags don't match

go

x509

pkcs#11