Go で暗号化された PKCS8 秘密キーを復号し、「ブロックに DEK-Info ヘッダーがありません」エラーを修正する方法

暗号化された PKCS8 秘密キーの復号化: 「ブロックに DEK-Info ヘッダーがありません」エラーを解決する

暗号化された PKCS8 を読み取ろうとしましたGo で秘密キーを使用すると、「x509: no DEK-Info header in block」というエラーが発生する場合があります。このエラーは、暗号化された PKCS8 キーを復号化する機能が欠けている、Go 標準ライブラリ内の固有の制限によって発生します。

問題のトラブルシューティング

生成されていないことを確認するにはキーが間違っている場合は、OpenSSL コマンドが次のようになっていることを確認します:

1. 秘密キーを生成します:

   openssl genrsa -out file.pem -passout pass:file -aes256 1024

   ログイン後にコピー

2. PKCS8 形式に変換します:

   openssl pkcs8 -topk8 -inform pem -in file.pem -outform pem -out filePKCS8.pem

   ログイン後にコピー

代替ソリューション

Go 標準ライブラリは暗号化された PKCS8 キーの復号化を直接サポートしていませんが、外部の次のようなパッケージ:

• github.com/youmark/pkcs8

このパッケージは、暗号化された PKCS8 キーを復号化するために特別に設計された機能を提供します:

func DecryptPrivateKey(block *pem.Block, password []byte) (priv interface{}, err error)

このパッケージを使用すると、Go 標準ライブラリの制限を克服し、暗号化された PKCS8 秘密キーを正常に復号化できます。

以上がGo で暗号化された PKCS8 秘密キーを復号し、「ブロックに DEK-Info ヘッダーがありません」エラーを修正する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。