如何解析 PEM 证书的集合

Question

我有一个字符串形式的 pem 证书集合，我想将其绑定到 TLS 端点，如何有效地将它们转换为 CRT 文件 (i.e.public.crt) 和密钥文件（即 private.key)，用于将其绑定到端点：

输入字符串：

我的绑定代码是：

https_r := mux.NewRouter()
err_https := http.ListenAndServeTLS(serviceEndpoint, "/etc/pki/tls/certs/public.crt", "/etc/pki/tls/certs/private.key", https_r)
    if err_https != nil {
        log.Fatal("Web server (HTTPS): ", err_https)
    }

我尝试了两种方法：

我试图 decode 它到一个 PEM 块，但它只读取一个证书并丢弃其余的。
我试图从字符串中创建一个 CertPool，但它也加载了其中一个证书。

理想情况下，我不想执行一堆字符串解析，这很容易中断。

任何其他方式将不胜感激。

Answer 1

I tried to decode it to a PEM block, but it only reads one of the certs and drops the rest.

诀窍是处理其余的 PEM 块。它在 pem.Decode 秒内返回结果。这是如何完成的：

    for block, rest := pem.Decode(data); block != nil; block, rest = pem.Decode(rest) {
        switch block.Type {
        case "CERTIFICATE":
            cert, err := x509.ParseCertificate(block.Bytes)
            if err != nil {
                panic(err)
            }

            // Handle certificate
            fmt.Printf("%T %#v\n", cert, cert)

        case "PRIVATE KEY":
            key, err := x509.ParsePKCS1PrivateKey(block.Bytes)
            if err != nil {
                panic(err)
            }

            // Handle private key
            fmt.Printf("%T %#v\n", key, key)

        default:
            panic("unknown block type")
        }
    }

如何解析 PEM 证书的集合

How to parse collection of PEM certs

ssl

go

pem

x509