go - 如何在golang的x509证书中解码复合自定义扩展？当前代码错误为 : asn1: structure error: sequence tag mismatch

Question

我正在编写 golang 代码来解析带有自定义扩展的 X509 证书:


代码如下:

func (e *PckCert) ParseValue() error {
var ext pkix.Extension
var err error
for i := 0; i < len(e.PckCertObj.Extensions); i++ {
    ext = e.PckCertObj.Extensions[i]
    if ExtxOid.Equal(ext.Id) == true { ///ExtOid is a constant OId is known
        var asn1Extensions []asn1.RawValue
        _, err := asn1.Unmarshal(ext.Value, &asn1Extensions)
        if err != nil {
            log.Info("err: ", err)
            return errors.Wrap(err, "Asn1 Extension Unmarshal failed")
        }

        var sExtension pkix.Extension ///For normal OIDs
        var sExtensions1 []pkix.Extension /// For TC1 SVN OID extensions under extension
        for j := 0; j < len(asn1Extensions); j++ {
            _, err = asn1.Unmarshal(asn1Extensions[j].FullBytes, &sExtension)
            if err != nil {
                log.Info("err came: ", err)
                log.Info("Warning: Asn1 Extension Unmarshal failed - 2 for index:", j)
                _, err = asn1.Unmarshal(asn1Extensions[j].FullBytes, &sExtensions1)
                if err != nil {
                    log.Info("err came 2: ", err) ///**for extensions within extensions here code is failing with error: sequence tag mismatch**
                }
            }
        }
    }
}

}

上面的代码失败了 仅适用于复合扩展序列 TC OID . 对于复合扩展序列，我得到“asn1:结构错误:序列标签不匹配”。请在这方面提供帮助。 .我能够解码除复合扩展 TC OID 之外的所有其余部分

Answer 1

基本上，您需要区分常规扩展和集合。如果 OID 是一个集合，则需要传入 []asn1.RawValue 类型的 slice ，就像在上面的代码中解析 e.PckCertObj.Extensions[i] 一样。

那么，你怎么知道是否有带有值或集合的扩展。您需要从 asn 字节流中提取对象标识 (OID)，如下所示

var oid asn1.ObjectIdentifier
rest, _ := asn1.Ummarshal(bytes, &oid)

然后，您可以与特定的 OID 进行比较

if oid.Equal(knownCollectionOID) {
    var collExts []asn1.RawValue
    asn1.Unmarshal(rest, &collExts)
    for _, ext := range collExts {
        fmt.Println("Do something with the extension")
    }
}