如何将 base64 编码的 p12 转换为 tls.Certificate答案

【问题标题】：How to convert a base64 encoded p12 to tls.Certificate如何将 base64 编码的 p12 转换为 tls.Certificate
【发布时间】：2019-07-28 03:29:44
【问题描述】：

我有一个生成的 base64 .p12 文件来对服务进行身份验证，我的 resty 客户端希望收到一个 tls.Certificate。

但是，pkcs12.Decode 总是失败并显示“：asn1：语法错误：找到无限长度（不是 DER）”

这是否意味着我需要将 base64 编码的 .p12 文件转换为 der 格式的文件？或者我还应该怎么做才能将证书发送到服务器？

data, _ := ioutil.ReadFile("/PathTo/certificate.p12")

privateKey, certificate, _ := pkcs12.Decode(data, "abc123")//password=abc123

tlsCertificate := tls.Certificate{
    Certificate: [][]byte{cert.Raw},
    PrivateKey:  privateKey,
    Leaf:        cert,
}
//...
resty.SetCertificates(tlsCertificate)

【问题讨论】：

您是否验证过该文件确实是一个 PKCS#12 容器，而不是它的 base64 编码或其他什么？你可以从openssl pkcs12 -in yourfile.p12 -noout -info 开始

标签： go base64 certificate tls1.2 p12

【解决方案1】：

PKCS#12（也称为 PFX）以 ASN.1（抽象语法符号）编码并使用 DER（可区分编码规则）。 ASN.1 写为 TLV（类型、长度和值）。该值可以定义或在您的情况下是不确定的，这仅意味着未明确指定长度。许多编码器和解码器不支持无限长度。例如，在 Windows 10 之前，Microsoft 加密 API 不支持无限长度。

该怎么办？有几个选项： - 转换 PFX（可能使用 openSSL）以获得具有定义长度的 PKCS#12 - 尝试使用另一个库来读取支持无限长度的 PKCS#12。

【讨论】：