Go语言无法读取需要密码访问的PEM文件问题(failed to parse private key)

newsyoung1 · · 4522 次点击 · · 开始浏览    
这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。

原文来自:http://blog.csdn.net/hekejun19861107/article/details/22897429
最近开始做苹果的推送功能,服务端连接apns的时候需要加密连接,对应就需要通过苹果开发者平台生成对应的pns的证书和对应的私钥,然后通过openssl命令转换成PEM格式,本人也是急于完成手头的工作,没有去深入研究openssl命令的使用方法,按网上的教程直接把p12 的私钥转成了pem,对应还上了密码。这时候问题就来了,Go提供的tls库中的LoadX509KeyPair并没有传入密码的选项,只能传入对应的证书和私钥。琢磨半天找到这方法,记录一下:

golang 不支持p12解析,所以需要转换成pem 

网上有一些,但都不能实现自动转换(非交互模式)。以下是非交互模式的转换:

//生成临时文件cert.pem,注意passin 和 passout 选项

openssl pkcs12 -clcerts -nokeys -out cert.pem -in cert.p12 -passin pass:P12_PASS

//生成临时文件key.pem

openssl pkcs12 -nocerts  -out key.pem -in cert.p12 -passin pass:P12_PASS -passout pass:TMP_PASS

//去掉key.pem的密码

openssl rsa -in key.pem -out key.unencrypted.pem -passin pass:TMP_PASS

//生成生成golang能处理的cert文件

cert, err := tls.LoadX509KeyPair(cert.pem, key.unencrypted.pem)

这样就生成golang能处理的证书了。

注:

P12_PASS: 生成p12文件时的密码

TMP_PASS:导出的临时密码,必须大于等于4个字符


有疑问加站长微信联系(非本文作者)

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

4522 次点击  ∙  1 赞  
加入收藏 微博
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传