У меня есть скрипт, который создает хранилище PKCS12 на сервере через OpenSSL. Я разрабатываю сервер TLS/SSL в Go, и мне нужно загрузить пару ключей из созданного хранилища PKCS12. Как вытащить пару ключей из хранилища PCKS12 и загрузить их?
Вот мой фрагмент кода, который дает мне ошибку:
src/server.go:59:19: cannot use cert (type interface {}) as type []byte in argument to ioutil.WriteFile: need type assertion
src/server.go:60:19: cannot use key (type *x509.Certificate) as type []byte in argument to ioutil.WriteFile
import "golang.org/x/crypto/pkcs12"
// Read byte data from pkcs12 keystore
p12_data, err := ioutil.ReadFile("../identify.p12")
if err != nil {
log.Fatal(err)
}
// Extract cert and key from pkcs keystore
cert, key, err := pkcs12.Decode(p12_data, "123456")
if err != nil {
log.Println(err)
return
}
//Write cert and key out to filepath
ioutil.WriteFile("cert.pem", cert, 777)
ioutil.WriteFile("key.pem", key, 777)
log.SetFlags(log.Lshortfile)
cer, err := tls.LoadX509KeyPair("cert.pem", "key.pem")
if err != nil {
log.Println(err)
return
}
Вам не нужно загружать пару ключей с пакетом tls, потому что pkcs12.Decode уже делает это. Просто инициализируйте значение типа tls.Certificate:
p12_data, err := ioutil.ReadFile("../identify.p12")
if err != nil {
log.Fatal(err)
}
key, cert, err := pkcs12.Decode(p12_data, "123456") // Note the order of the return values.
if err != nil {
log.Fatal(err)
}
tlsCert := tls.Certificate{
Certificate: [][]byte{cert.Raw},
PrivateKey: key.(crypto.PrivateKey),
Leaf: cert,
}
Цитирую документация:
This function assumes that there is only one certificate and only one private key in the pfxData; if there are more use ToPEM instead.
Документация содержит пример, показывающий, как использовать ToPEM для инициализации tls.Certificate.