Golang中如何将PEM文件转换为CRT格式

Golang中如何将PEM文件转换为CRT格式 你好。我们正在尝试寻找一个使用标准Go语言加密包将PEM编码的证书转换为CRT格式的示例。标准Go语言加密包是否支持这种转换？

3 回复

我正在寻找类似的东西

openssl x509 -inform der -in certificate.cer -out certificate.pem

更多关于Golang中如何将PEM文件转换为CRT格式的实战系列教程也可以访问 https://www.itying.com/category-94-b0.html


是的，请参阅 https://golang.org/pkg/crypto/x509/#Certificate 和 https://golang.org/pkg/encoding/pem/

在Go语言中，PEM和CRT格式的证书转换主要涉及编码处理，因为两者在内容上通常是相同的。CRT通常就是PEM编码的证书，只是文件扩展名不同。以下是使用标准crypto/x509和encoding/pem包进行转换的示例：

package main

import (
    "crypto/x509"
    "encoding/pem"
    "io/ioutil"
    "log"
    "os"
)

func main() {
    // 读取PEM文件
    pemData, err := ioutil.ReadFile("certificate.pem")
    if err != nil {
        log.Fatal(err)
    }

    // 解码PEM块
    block, _ := pem.Decode(pemData)
    if block == nil {
        log.Fatal("无法解码PEM数据")
    }

    // 解析证书（验证有效性）
    cert, err := x509.ParseCertificate(block.Bytes)
    if err != nil {
        log.Fatal(err)
    }

    // 创建CRT文件（PEM编码）
    crtFile, err := os.Create("certificate.crt")
    if err != nil {
        log.Fatal(err)
    }
    defer crtFile.Close()

    // 将证书编码为PEM格式写入CRT文件
    err = pem.Encode(crtFile, &pem.Block{
        Type:  "CERTIFICATE",
        Bytes: cert.Raw,
    })
    if err != nil {
        log.Fatal(err)
    }

    log.Println("转换完成：certificate.crt")
}

如果PEM文件包含多个证书或额外数据，可以使用以下方式处理多个证书块：

func convertPEMChainToCRT(pemFilePath, crtFilePath string) error {
    pemData, err := ioutil.ReadFile(pemFilePath)
    if err != nil {
        return err
    }

    crtFile, err := os.Create(crtFilePath)
    if err != nil {
        return err
    }
    defer crtFile.Close()

    var block *pem.Block
    rest := pemData
    
    for {
        block, rest = pem.Decode(rest)
        if block == nil {
            break
        }
        
        if block.Type == "CERTIFICATE" {
            cert, err := x509.ParseCertificate(block.Bytes)
            if err != nil {
                return err
            }
            
            err = pem.Encode(crtFile, &pem.Block{
                Type:  "CERTIFICATE",
                Bytes: cert.Raw,
            })
            if err != nil {
                return err
            }
        }
    }
    
    return nil
}

对于DER编码的CRT文件（较少见），转换需要不同的处理：

func convertPEMToDERCRT(pemFilePath, crtFilePath string) error {
    pemData, err := ioutil.ReadFile(pemFilePath)
    if err != nil {
        return err
    }

    block, _ := pem.Decode(pemData)
    if block == nil {
        return fmt.Errorf("无法解码PEM数据")
    }

    // 直接写入DER数据到CRT文件
    return ioutil.WriteFile(crtFilePath, block.Bytes, 0644)
}

标准Go加密包完全支持这些操作，因为PEM和CRT格式的证书在内容上是相同的X.509证书数据，只是编码和文件扩展名不同。

回到顶部