encryption - "No DEK-Info header in block"尝试读取加密私钥时

Question

我正在尝试读取加密的 PKCS8 私钥文件。我生成了这样的 key :

openssl genrsa -out file.pem -passout pass:file -aes256 1024
openssl pkcs8 -topk8 -inform pem -in file.pem -outform pem -out filePKCS8.pem

然后我尝试用 Go 以这种方式阅读它:

block, _ := pem.Decode(key)
return x509.DecryptPEMBlock(block, password)

但我收到一条错误消息:

x509: no DEK-Info header in block

但是，我不知道出了什么问题。我是生成了错误的 key 还是使用了错误的库？我看到专门用于读取未加密的 PKCS8 文件的库，但没有专门用于读取加密的 PKCS8 文件的库。

有人知道吗？

Answer 1

Go 没有解密标准库中的 PKCS8 key 的函数。

你可以这个包: https://github.com/youmark/pkcs8/blob/master/pkcs8.go#L103