【问题标题】:Extracting the public key from the private key从私钥中提取公钥
【发布时间】:2018-11-09 06:56:25
【问题描述】:

我尝试通过以下方式以编程方式完成步骤 (2):

1. openssl genrsa -out signing.pem 2048
2. openssl rsa -in signing.pem -outform PEM -pubout -out signing.pub.pem

以下是一个简单的函数,它读取私钥并尝试提取公钥。

但是,我在匹配第二步时遇到了困难,因为以编程方式生成的公钥与基于 openssl CLI 的公钥不同,我确信一定有一些错误,请帮助我。

谢谢

   func main() {
    priv, err := ioutil.ReadFile("signing.pem")

    block, _ := pem.Decode([]byte(priv))
    if block == nil || block.Type != "RSA PRIVATE KEY" {
        log.Fatal("failed to decode PEM block containing public key")
    }
    key, err := x509.ParsePKCS1PrivateKey(block.Bytes)
    if err != nil {
        log.Fatal(err)
    }

    publicKeyDer := x509.MarshalPKCS1PublicKey(&pub.PublicKey)
    pubKeyBlock := pem.Block{
        Type:    "PUBLIC KEY",
        Headers: nil,
        Bytes:   publicKeyDer,
    }
    pubKeyPem := string(pem.EncodeToMemory(&pubKeyBlock))
    fmt.Println(pubKeyPem)
}

如果有人想检查代码并尝试一下,那么这里是链接:

https://play.golang.org/p/rKerkh-31KI

【问题讨论】:

    标签: ssl go cryptography rsa


    【解决方案1】:

    使用MarshalPKIXPublicKey

    publicKeyDer, err := x509.MarshalPKIXPublicKey(&key.PublicKey)
    if err != nil {
        log.Fatal(err)
    }
    

    而不是

    publicKeyDer := x509.MarshalPKCS1PublicKey(&key.PublicKey)
    

    Playground

    【讨论】: