archivearchive/tararchive/zipbufiobufio（缓存）builtinbuiltin（内置包）bytesbytes（包字节）compresscompress/bzip2（压缩/bzip2）compress/flate（压缩/flate）compress/gzip（压缩/gzip）compress/lzw（压缩/lzw）compress/zlib（压缩/zlib）containercontainer/heap（容器数据结构heap）container/list（容器数据结构list）container/ring（容器数据结构ring）contextcontext（上下文）cryptocrypto（加密）crypto/aes（加密/aes）crypto/cipher（加密/cipher）crypto/des（加密/des）crypto/dsa（加密/dsa）crypto/ecdsa（加密/ecdsa）crypto/elliptic（加密/elliptic）crypto/hmac（加密/hmac）crypto/md5（加密/md5）crypto/rand（加密/rand）crypto/rc4（加密/rc4）crypto/rsa（加密/rsa）crypto/sha1（加密/sha1）crypto/sha256（加密/sha256）crypto/sha512（加密/sha512）crypto/subtle（加密/subtle）crypto/tls（加密/tls）crypto/x509（加密/x509）crypto/x509/pkix（加密/x509/pkix）databasedatabase/sql（数据库/sql）database/sql/driver（数据库/sql/driver）debugdebug/dwarf（调试/dwarf）debug/elf（调试/elf）debug/gosym（调试/gosym）debug/macho（调试/macho）debug/pe（调试/pe）debug/plan9obj（调试/plan9obj）encodingencoding（编码）encoding/ascii85（编码/ascii85）encoding/asn1（编码/asn1）encoding/base32（编码/base32）encoding/base64（编码/base64）encoding/binary（编码/binary）encoding/csv（编码/csv）encoding/gob（编码/gob）encoding/hex（编码/hex）encoding/json（编码/json）encoding/pem（编码/pem）encoding/xml（编码/xml）errorserrors（错误）expvarexpvarflagflag（命令行参数解析flag包）fmtfmtgogo/ast（抽象语法树）go/buildgo/constant（常量）go/doc（文档）go/format（格式）go/importergo/parsergo/printergo/scanner（扫描仪）go/token（令牌）go/types（类型）hashhash（散列）hash/adler32hash/crc32hash/crc64hash/fnvhtmlhtmlhtml/template（模板）imageimage（图像）image/color（颜色）image/color/palette（调色板）image/draw（绘图）image/gifimage/jpegimage/pngindexindex/suffixarrayioioio/ioutillogloglog/syslog（日志系统）mathmathmath/bigmath/bigmath/bitsmath/bitsmath/cmplxmath/cmplxmath/randmath/randmimemimemime/multipart（多部分）mime/quotedprintablenetnetnet/httpnet/httpnet/http/cginet/http/cookiejarnet/http/fcginet/http/httptestnet/http/httptracenet/http/httputilnet/http/internalnet/http/pprofnet/mailnet/mailnet/rpcnet/rpcnet/rpc/jsonrpcnet/smtpnet/smtpnet/textprotonet/textprotonet/urlnet/urlososos/execos/signalos/userpathpathpath/filepath（文件路径）pluginplugin（插件）reflectreflect（反射）regexpregexp（正则表达式）regexp/syntaxruntimeruntime（运行时）runtime/debug（调试）runtime/internal/sysruntime/pprofruntime/race（竞争）runtime/trace（执行追踪器）sortsort（排序算法）strconvstrconv（转换）stringsstrings（字符串）syncsync（同步）sync/atomic（原子操作）syscallsyscall（系统调用）testingtesting（测试）testing/iotesttesting/quicktexttext/scanner（扫描文本）text/tabwritertext/template（定义模板）text/template/parsetimetime（时间戳）unicodeunicodeunicode/utf16unicode/utf8unsafeunsafe
©
本文档使用
php.cn手册 发布
文字
import "crypto/x509/pkix"
概述
索引
概述
如果c是指定主机的有效证书，则 VerifyHostname 返回 nil。否则，它会返回描述不匹配的错误。
索引
type AlgorithmIdentifier
type AttributeTypeAndValue
type AttributeTypeAndValueSET
type CertificateList
type CertificateRequest
CertificateRequest 表示 PKCS＃10，证书签名请求。
type CertificateRequest struct {
Raw []byte // 完整的ASN.1 DER内容（CSR，签名算法和签名）。
RawTBSCertificateRequest []byte // 证书请求信息是原始ASN.1 DER内容的一部分。
RawSubjectPublicKeyInfo []byte // DER编码的SubjectPublicKeyInfo。
RawSubject []byte // DER编码主题。
Version int
Signature []byte
SignatureAlgorithm SignatureAlgorithm
PublicKeyAlgorithm PublicKeyAlgorithm
PublicKey interface{}
Subject pkix.Name // 属性是bugs的干燥外壳，不应使用。
Attributes []pkix.AttributeTypeAndValueSET // 扩展包含原始X.509扩展。 解析CSR时，这个 // 可用于提取未解析的扩展 // 包。
Extensions []pkix.Extension // ExtraExtensions包含要复制的原始扩展名 // marshaled CSR。 值会覆盖否则将覆盖的任何扩展 // 基于其他领域产出，但被任何领域覆盖 // 在Attributes中指定的扩展名。 // // 解析CSR时未填充ExtraExtensions字段，请参阅 // Extensions。
ExtraExtensions []pkix.Extension // 主题备用名称值。
DNSNames []string
EmailAddresses []string
IPAddresses []net.IP}func ParseCertificateRequest
func ParseCertificateRequest(asn1Data []byte) (*CertificateRequest, error)
ParseCertificateRequest 解析来自给定 ASN.1 DER 数据的单个证书请求。
func (*CertificateRequest) CheckSignature
func (c *CertificateRequest) CheckSignature() error
CheckSignature 报告c上的签名是否有效。
type ConstraintViolationError
当证书不允许请求的使用情况时，会导致 ConstraintViolationError。例如：在公钥不是证书签名密钥时检查签名。
type ConstraintViolationError struct{}func (ConstraintViolationError) Error
func (ConstraintViolationError) Error() string
type ExtKeyUsage
ExtKeyUsage 表示对给定键有效的一组扩展操作。每个 ExtKeyUsage* 常量定义一个独特的动作。
type ExtKeyUsage int
const ( ExtKeyUsageAny ExtKeyUsage = iota ExtKeyUsageServerAuth ExtKeyUsageClientAuth ExtKeyUsageCodeSigning ExtKeyUsageEmailProtection ExtKeyUsageIPSECEndSystem ExtKeyUsageIPSECTunnel ExtKeyUsageIPSECUser ExtKeyUsageTimeStamping ExtKeyUsageOCSPSigning ExtKeyUsageMicrosoftServerGatedCrypto ExtKeyUsageNetscapeServerGatedCrypto)
type HostnameError
HostnameError 在授权名称集与请求名称不匹配时产生。
type HostnameError struct {
Certificate *Certificate
Host string}func (HostnameError) Error
func (h HostnameError) Error() string
type InsecureAlgorithmError
一个 InsecureAlgorithmError
type InsecureAlgorithmError SignatureAlgorithm
func (InsecureAlgorithmError) Error
func (e InsecureAlgorithmError) Error() string
type InvalidReason
type InvalidReason int
const ( // 当另一个证书签署证书时，NotAuthorizedToSign会生成结果 // 未标记为CA证书。 NotAuthorizedToSign InvalidReason = iota // 证书过期时根据时间过期的结果 // 在VerifyOptions中给出。 Expired // 当中间或根时，结果为CANotAuthorizedForThisName // certificate具有名称约束，不包括名称 // 被检查。 CANotAuthorizedForThisName // 当路径长度约束为时，TooManyIntermediates结果 // 被侵犯。 TooManyIntermediates // 证书的密钥用法表示不兼容的使用结果 // 它可能只用于不同的目的。 IncompatibleUsage // 当父证书的主题名称时，NameMismatch结果 // 与子项中的颁发者名称不匹配。 NameMismatch)
type KeyUsage
KeyUsage 表示对给定密钥有效的一组操作。这是一个 KeyUsage* 常量的位图。
type KeyUsage int
const ( KeyUsageDigitalSignature KeyUsage = 1 << iota KeyUsageContentCommitment KeyUsageKeyEncipherment KeyUsageDataEncipherment KeyUsageKeyAgreement KeyUsageCertSign KeyUsageCRLSign KeyUsageEncipherOnly KeyUsageDecipherOnly)
type PEMCipher
type PEMCipher int
EncryptPEMBlock 加密算法的可能值。
const ( PEMCipherDES PEMCipher PEMCipher3DES PEMCipherAES128 PEMCipherAES192 PEMCipherAES256)
type PublicKeyAlgorithm
type PublicKeyAlgorithm int
const ( UnknownPublicKeyAlgorithm PublicKeyAlgorithm = iota RSA DSA ECDSA)
type SignatureAlgorithm
type SignatureAlgorithm int
const ( UnknownSignatureAlgorithm SignatureAlgorithm = iota MD2WithRSA MD5WithRSA SHA1WithRSA SHA256WithRSA SHA384WithRSA SHA512WithRSA DSAWithSHA1 DSAWithSHA256 ECDSAWithSHA1 ECDSAWithSHA256 ECDSAWithSHA384 ECDSAWithSHA512 SHA256WithRSAPSS SHA384WithRSAPSS SHA512WithRSAPSS)