go - 如何从 go 中的 x509 证书公钥中获取字符串？

Question

如果我有一个 *x509.Certificate 对象，我如何从中提取公钥 base64 字符串表示形式？

Answer 1

注意:如果您已经拥有x509.Certificate 对象，请跳至#3。

---

您需要执行以下操作:

1. 用 pem.Decode() 解码 PEM .

block, _ := pem.Decode([]byte(certPEM))

1. 用 x509.ParseCertificate() 解析证书.

cert, _ := x509.ParseCertificate(block.Bytes)

1. 用 x509.MarshalPKIXPublicKey() 编码公钥.

publicKeyDer, _ := x509.MarshalPKIXPublicKey(cert.PublicKey)

1. 使用 pem.EncodeToMemory() 将其编码为 PEM 编码结构.

publicKeyBlock := pem.Block{
    Type:  "PUBLIC KEY",
    Bytes: publicKeyDer,
}
publicKeyPem := string(pem.EncodeToMemory(&publicKeyBlock))

在 Go Playground 上运行它

---

如果将示例中的证书复制到文件 cert.pem 中，您可以确认结果，命令如下:

openssl x509 -inform pem -in cert.pem -pubkey -noout

你应该得到相同的结果!