Функция x509.MarshalPKCS1PrivateKey

Функция x509.MarshalPKCS1PrivateKey преобразует закрытый RSA-ключ в его ASN.1 DER-представление согласно стандарту PKCS#1. В качестве параметра функция принимает указатель на структуру rsa.PrivateKey, а возвращает срез байтов []byte, содержащий сериализованный ключ. Данная функция полезна для сохранения ключей в файл или их передачи по сети в бинарном формате.

Синтаксис

gox509.MarshalPKCS1PrivateKey(key)

Пример

Создадим закрытый RSA-ключ и сериализуем его в формат PKCS#1:

gopackage main

import (
  "crypto/rand"
  "crypto/rsa"
  "crypto/x509"
  "fmt"
)

func main() {
  privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
  if err != nil {
    fmt.Println("Error generating key:", err)
    return
  }

  privateKeyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
  fmt.Printf("Serialized key length: %d bytes", len(privateKeyBytes))
}

Результат выполнения кода:

go"Serialized key length: 1194 bytes"

Пример

Выполним обратную операцию - десериализуем ключ из формата PKCS#1 обратно в структуру rsa.PrivateKey:

gopackage main

import (
  "crypto/rand"
  "crypto/rsa"
  "crypto/x509"
  "fmt"
)

func main() {
  privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
  if err != nil {
    fmt.Println("Error generating key:", err)
    return
  }

  keyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
  parsedKey, err := x509.ParsePKCS1PrivateKey(keyBytes)
  if err != nil {
    fmt.Println("Error parsing key:", err)
    return
  }

  if parsedKey.Equal(privateKey) {
    fmt.Println("Keys are equal")
  }
}

Результат выполнения кода:

go"Keys are equal"

Пример

Сохраним сериализованный ключ в файл в формате PEM, чтобы его можно было использовать с OpenSSL и другими инструментами:

gopackage main

import (
  "crypto/rand"
  "crypto/rsa"
  "crypto/x509"
  "encoding/pem"
  "fmt"
  "os"
)

func main() {
  privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
  if err != nil {
    fmt.Println("Error generating key:", err)
    return
  }

  privateKeyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
  pemBlock := &pem.Block{
    Type:  "RSA PRIVATE KEY",
    Bytes: privateKeyBytes,
  }

  file, err := os.Create("private.pem")
  if err != nil {
    fmt.Println("Error creating file:", err)
    return
  }
  defer file.Close()

  err = pem.Encode(file, pemBlock)
  if err != nil {
    fmt.Println("Error encoding PEM:", err)
    return
  }

  fmt.Println("Private key saved to private.pem")
}

Результат выполнения кода:

go"Private key saved to private.pem"

Смотрите также