Go 标准库 x509.DecryptPEMBlock 仅支持传统 PEM 封装的 DES/3DES 加密私钥（含 DEK-Info 头），无法处理 PKCS#8 格式的 AES 加密私钥；需借助第三方库（如 youmark/pkcs8）实现兼容解密。
go 标准库 `x509.decryptpemblock` 仅支持传统 pem 封装的 des/3des 加密私钥（含 `dek-info` 头），无法处理 pkcs#8 格式的 aes 加密私钥；需借助第三方库（如 `youmark/pkcs8`）实现兼容解密。
你遇到的 "x509: no DEK-Info header in block" 错误，根本原因在于 混淆了两种不同的私钥封装格式与加密机制：
- openssl genrsa -aes256 生成的是 传统 PEM 格式（PKCS#1）私钥，其加密头为 DEK-Info: AES-256-CBC,xxx，可被 x509.DecryptPEMBlock 正确识别；
- 而后续执行 openssl pkcs8 -topk8 将其转换为 PKCS#8 v2 EncryptedPrivateKeyInfo 结构（RFC 5208），该格式使用 PBES2 + AES 加密，不包含 DEK-Info 头，而是以 ASN.1 编码的 EncryptedPrivateKeyInfo 包裹密文——这正是 x509.DecryptPEMBlock 完全无法解析的原因。
✅ 正确做法：使用专为 PKCS#8 设计的解密库。推荐 youmark/pkcs8，它完整实现了 RFC 5208 和 RFC 5958，支持 PBES2（AES-CBC/PBKDF2）等主流加密方案。
示例：使用 youmark/pkcs8 解密 PKCS#8 加密私钥
# 生成流程（修正建议：直接生成加密的 PKCS#8，避免冗余转换） openssl genrsa 1024 | openssl pkcs8 -topk8 -v2 aes256 -out filePKCS8.pem -passout pass:file
package main
import (
"io/ioutil"
"log"
"os"
"github.com/youmark/pkcs8"
)
func main() {
keyData, err := ioutil.ReadFile("filePKCS8.pem")
if err != nil {
log.Fatal(err)
}
// 解析 PEM 块
block, _ := pem.Decode(keyData)
if block == nil {
log.Fatal("failed to decode PEM block")
}
// 使用 pkcs8 解密（自动识别 PBES2/AES）
derBytes, err := pkcs8.Decrypt(block.Bytes, []byte("file"))
if err != nil {
log.Fatal("decrypt failed:", err)
}
// 成功后解析为 *rsa.PrivateKey 等标准类型
privKey, err := x509.ParsePKCS8PrivateKey(derBytes)
if err != nil {
log.Fatal("parse private key failed:", err)
}
log.Printf("Successfully loaded %T", privKey)
}
⚠️ 关键注意事项：
- 不要混用 openssl genrsa -aes256 + pkcs8 -topk8 两步生成方式——前者加密的是 PKCS#1，后者会先解密再用新密码重加密为 PKCS#8，易引发密码/算法不一致问题。推荐一步到位：openssl genrsa | openssl pkcs8 -topk8 -v2 aes256。
- youmark/pkcs8 默认支持 -v2 aes256（即 PBES2 + AES-CBC + PBKDF2），若使用 -v1 des3，也兼容，但安全性较低。
- Go 1.19+ 用户可关注 golang.org/x/crypto/pkcs12 ——虽专注 PKCS#12，但其底层 pbkdf2 和 cipher 实现可供参考；不过目前仍无官方 PKCS#8 解密支持。
? 总结：x509.DecryptPEMBlock 是“传统 PEM 密钥专用解密器”，非通用 PKCS#8 解决方案。面对现代加密私钥（尤其是 -v2 选项生成的 AES 加密 PKCS#8），必须切换至语义匹配的库——youmark/pkcs8 是当前最成熟、轻量且广泛验证的选择。
