首页 > 后端开发 > Golang > 如何在 Go 中从 X509 证书中提取主题 DN?

如何在 Go 中从 X509 证书中提取主题 DN?

Barbara Streisand
发布: 2024-10-31 04:44:02
原创
480 人浏览过

How to Extract the Subject DN from an X509 Certificate in Go?

如何从 Go 中的 X509 证书中提取主题 DN

从 Go 中的 X509 证书中检索完整的主题专有名称 (DN),如下所示一根绳子可能具有挑战性。尽管 pkix.Name 类型缺乏专用的“.String()”方法,但有一个多方面的解决方案。

解决方案:

以下函数利用预定义的映射将 OID 转换为有意义的字段名称(例如,“CN”表示通用名称):

<code class="go">import (
    "fmt"
    "strings"

    "crypto/x509"
    "crypto/x509/pkix"
)

var oid = map[string]string{
    "2.5.4.3":  "CN",
    "2.5.4.6":  "C",
    "2.5.4.7":  "L",
    "2.5.4.8":  "ST",
    "2.5.4.10": "O",
    "2.5.4.11": "OU",
    "1.2.840.113549.1.9.1": "emailAddress",
}

func getDNFromCert(namespace pkix.Name, sep string) (string, error) {
    subject := []string{}
    for _, s := range namespace.ToRDNSequence() {
        for _, i := range s {
            if v, ok := i.Value.(string); ok {
                if name, ok := oid[i.Type.String()]; ok {
                    subject = append(subject, fmt.Sprintf("%s=%s", name, v))
                } else {
                    subject = append(subject, fmt.Sprintf("%s=%s", i.Type.String(), v))
                }
            } else {
                subject = append(subject, fmt.Sprintf("%s=%v", i.Type.String(), v))
            }
        }
    }
    return sep + strings.Join(subject, sep), nil
}</code>
登录后复制

用法:

要提取主题 DN,请调用函数如下:

<code class="go">subj, err := getDNFromCert(x509Cert.Subject, "/")
if err != nil {
    // Error handling
}
fmt.Println(subj)</code>
登录后复制

示例输出:

/C=US/O=some organization/OU=unit/CN=common name
登录后复制

以上是如何在 Go 中从 X509 证书中提取主题 DN?的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板