Wie lade ich ein x509-Schlüsselpaar aus einem pkcs12-Store?

Ich habe ein Skript, das über OpenSSL einen PKCS12-Speicher auf einem Server erstellt. Ich entwickle einen TLS/SSL-Server in Go und muss das Schlüsselpaar aus dem erstellten PKCS12-Speicher laden. Wie ziehe ich das Schlüsselpaar aus dem PCKS12-Speicher und lade es?

Hier ist mein Code-Snippet, der mir einen Fehler gibt:

src/server.go:59:19: cannot use cert (type interface {}) as type []byte in argument to ioutil.WriteFile: need type assertion
src/server.go:60:19: cannot use key (type *x509.Certificate) as type []byte in argument to ioutil.WriteFile
 import "golang.org/x/crypto/pkcs12"


 // Read byte data from pkcs12 keystore
 p12_data, err := ioutil.ReadFile("../identify.p12")
 if err != nil {
     log.Fatal(err)
 }

 // Extract cert and key from pkcs keystore
 cert, key, err := pkcs12.Decode(p12_data, "123456")
    if err != nil {
        log.Println(err)
        return
    }

//Write cert and key out to filepath
ioutil.WriteFile("cert.pem", cert, 777)
ioutil.WriteFile("key.pem", key, 777)

log.SetFlags(log.Lshortfile)
cer, err := tls.LoadX509KeyPair("cert.pem", "key.pem")
if err != nil {
    log.Println(err)
    return
}

🤔 А знаете ли вы, что...
Go был представлен миру в 2009 году.


1 475
1

Antwort:

Gelöst

Sie müssen das Schlüsselpaar nicht mit dem tls-Paket laden, da pkcs12.Decode dies bereits tut. Initialisieren Sie einfach einen Wert vom Typ tls.Certificate:

p12_data, err := ioutil.ReadFile("../identify.p12")
if err != nil {
    log.Fatal(err)
}

key, cert, err := pkcs12.Decode(p12_data, "123456") // Note the order of the return values.
if err != nil {
    log.Fatal(err)
}

tlsCert := tls.Certificate{
    Certificate: [][]byte{cert.Raw},
    PrivateKey:  key.(crypto.PrivateKey),
    Leaf:        cert,
}

Zitat von die Dokumentation:

This function assumes that there is only one certificate and only one private key in the pfxData; if there are more use ToPEM instead.

Die Dokumentation enthält ein Beispiel, das zeigt, wie ToPEM verwendet wird, um ein tls.Certificate zu initialisieren.