Функция x509.MarshalPKCS1PrivateKey

Функция x509.MarshalPKCS1PrivateKey преобразует закрытый RSA-ключ в его ASN.1 DER-представление согласно стандарту PKCS#1. В качестве параметра функция принимает указатель на структуру rsa.PrivateKey, а возвращает срез байтов []byte, содержащий сериализованный ключ. Данная функция полезна для сохранения ключей в файл или их передачи по сети в бинарном формате.

Синтаксис

x509.MarshalPKCS1PrivateKey(key)

Пример

Создадим закрытый RSA-ключ и сериализуем его в формат PKCS#1:

package main

import (
	"crypto/rand"
	"crypto/rsa"
	"crypto/x509"
	"fmt"
)

func main() {
	privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
	if err != nil {
		fmt.Println("Error generating key:", err)
		return
	}

	privateKeyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
	fmt.Printf("Serialized key length: %d bytes", len(privateKeyBytes))
}

Результат выполнения кода:

"Serialized key length: 1194 bytes"

Пример

Выполним обратную операцию - десериализуем ключ из формата PKCS#1 обратно в структуру rsa.PrivateKey:

package main

import (
	"crypto/rand"
	"crypto/rsa"
	"crypto/x509"
	"fmt"
)

func main() {
	privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
	if err != nil {
		fmt.Println("Error generating key:", err)
		return
	}

	keyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
	parsedKey, err := x509.ParsePKCS1PrivateKey(keyBytes)
	if err != nil {
		fmt.Println("Error parsing key:", err)
		return
	}

	if parsedKey.Equal(privateKey) {
		fmt.Println("Keys are equal")
	}
}

Результат выполнения кода:

"Keys are equal"

Пример

Сохраним сериализованный ключ в файл в формате PEM, чтобы его можно было использовать с OpenSSL и другими инструментами:

package main

import (
	"crypto/rand"
	"crypto/rsa"
	"crypto/x509"
	"encoding/pem"
	"fmt"
	"os"
)

func main() {
	privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
	if err != nil {
		fmt.Println("Error generating key:", err)
		return
	}

	privateKeyBytes := x509.MarshalPKCS1PrivateKey(privateKey)
	pemBlock := &pem.Block{
		Type:  "RSA PRIVATE KEY",
		Bytes: privateKeyBytes,
	}

	file, err := os.Create("private.pem")
	if err != nil {
		fmt.Println("Error creating file:", err)
		return
	}
	defer file.Close()

	err = pem.Encode(file, pemBlock)
	if err != nil {
		fmt.Println("Error encoding PEM:", err)
		return
	}

	fmt.Println("Private key saved to private.pem")
}

Результат выполнения кода:

"Private key saved to private.pem"

Смотрите также

функцию x509.ParsePKCS1PrivateKey,
которая выполняет обратную операцию - десериализует ключ из формата PKCS#1
функцию x509.MarshalPKIXPublicKey,
которая сериализует открытый ключ в формате PKIX
функцию pem.EncodeToMemory,
которая кодирует данные в PEM-формат и возвращает их в виде среза байтов
функцию rsa.GenerateKey,
которая создает новый закрытый RSA-ключ заданной длины