Go：加载证书，使其成为*x509。证书（能够签署其他证书）

Question

我用Go语言询问过，但没有回应

html" target="_blank">https://groups.google.com/forum/#!主题/golang nuts/EhlpMiMAPSM

我认为复制邮件正文没有多大意义，因为我不相信谷歌群组或链接会改变，第一封邮件的正文应该就足够了。

我有一个使用x509包生成的证书，一个由另一个同样使用x509包生成的CA证书签名的CA证书。一应俱全。

用x509打开文件创建der。CreateCertificate（）将pem与pem合并。编码（）

CA证书是有效的，并且在各种浏览器中导入，没有任何投诉

openssl-文本也报告可解析的

我试过tls。LoadX509KeyPair（）和

func LoadX509KeyPair(certFile, keyFile string) (*x509.Certificate, *rsa.PrivateKey) {
    cf, e := ioutil.ReadFile(certFile)
    if e != nil {
        fmt.Println("cfload:", e.Error())
        os.Exit(1)
    }

    kf, e := ioutil.ReadFile(keyFile)
    if e != nil {
        fmt.Println("kfload:", e.Error())
        os.Exit(1)
    }
    cpb, cr := pem.Decode(cf)
    fmt.Println(string(cr))
    kpb, kr := pem.Decode(kf)
    fmt.Println(string(kr))
    crt, e := x509.ParseCertificate(cpb.Bytes)

    if e != nil {
        fmt.Println("parsex509:", e.Error())
        os.Exit(1)
    }
    key, e := x509.ParsePKCS1PrivateKey(kpb.Bytes)
    if e != nil {
        fmt.Println("parsekey:", e.Error())
        os.Exit(1)
    }
    return crt, key
}

然而

parsex509:asn1:语法错误：数据截断退出状态1

如何加载证书，以便使用它作为*x509对其他证书进行签名。证书类型？

很可能我遗漏了什么，但那是什么？

Answer 1

答案是：问题中的方法是正确的。

问题或bug仍然存在于证书创建中，因此在问题“如何加载证书”的范围内，问题得到了回答。