如何从 X.509 证书中提取 RSA 公钥（rsa.PublicKey）-Golang-PHP中文网

如何从 X.509 证书中提取 RSA 公钥（rsa.PublicKey）

在 Go 中，可通过 cert.PublicKey 获取接口类型的公钥，再类型断言为 `rsa.PublicKey`；需确保证书实际使用 RSA 算法，否则断言会 panic。

在 go 中，可通过 `cert.publickey` 获取接口类型的公钥，再类型断言为 `*rsa.publickey`；需确保证书实际使用 rsa 算法，否则断言会 panic。

Go 的 crypto/x509.Certificate 结构体提供了一个通用的 PublicKey 字段，其类型为 interface{}，实际指向底层具体算法的公钥实例（如 *rsa.PublicKey、*ecdsa.PublicKey 或 ed25519.PublicKey）。要安全获取 RSA 公钥，必须先验证证书的签名算法是否基于 RSA，再执行类型断言。

以下是一个完整、健壮的示例：

package main

import (
    "crypto/x509"
    "crypto/rsa"
    "encoding/pem"
    "fmt"
    "log"
)

func main() {
    const certPEM = `-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----`

    block, _ := pem.Decode([]byte(certPEM))
    if block == nil {
        log.Fatal("failed to decode PEM block")
    }

    cert, err := x509.ParseCertificate(block.Bytes)
    if err != nil {
        log.Fatal("failed to parse certificate:", err)
    }

    // 检查公钥是否为 RSA 类型（推荐：避免 panic）
    rsaPub, ok := cert.PublicKey.(*rsa.PublicKey)
    if !ok {
        log.Fatal("certificate does not contain an RSA public key")
    }

    fmt.Printf("RSA Public Key:\n  N (modulus, hex): %x\n  E (exponent): %d\n", rsaPub.N, rsaPub.E)
}

⚠️ 注意事项：

cert.PublicKey 是 interface{} 类型，不可直接使用 rsa.PublicKey 值接收（它是指针类型 *rsa.PublicKey）；务必用 (*rsa.PublicKey) 断言。
若证书使用 ECDSA 或 Ed25519，类型断言将失败（返回 ok == false），因此生产代码中必须检查断言结果，不可忽略 ok。
x509.Certificate.SignatureAlgorithm 表示签名所用算法（如 x509.SHA256WithRSA），而 PublicKey 的类型由密钥生成方式决定——二者通常一致，但校验时应以 PublicKey 实际类型为准。

✅ 正确做法是：先 pem.Decode → x509.ParseCertificate → 类型断言 + ok 检查 → 安全使用 *rsa.PublicKey。该模式适用于 TLS 证书解析、JWT 密钥提取、签名验证等典型场景。