本文介绍如何在 go 中直接使用 pgp 公钥/私钥字符串对任意文本进行加密和解密，避开文件 i/o 依赖，解决“no armored data found”等常见解析错误，并推荐稳定易用的封装库及完整可运行示例。
本文介绍如何在 go 中直接使用 pgp 公钥/私钥字符串对任意文本进行加密和解密，避开文件 i/o 依赖，解决“no armored data found”等常见解析错误，并推荐稳定易用的封装库及完整可运行示例。
在 Go 生态中，原生 golang.org/x/crypto/openpgp 包虽功能完备，但 API 较底层，尤其对 ASCII Armored 密钥的解析、密钥环管理、消息格式封装等处理繁琐，极易因密钥格式不规范（如缺少 -----BEGIN PGP PUBLIC KEY BLOCK----- 头尾标记）或未正确解码导致 openpgp: invalid argument: no armored data found 错误。
推荐使用社区维护良好、API 简洁的封装库：go-pgp。它屏蔽了底层细节，支持纯字符串输入（公钥、私钥、明文），自动处理 Armored 解析、密钥验证与加密流程，且已通过大量测试验证。
✅ 快速上手示例（加密 + 解密）
package main
import (
"fmt"
"log"
"github.com/jchavannes/go-pgp/pgp"
)
func main() {
// 示例：使用字符串形式的公钥和私钥（务必包含完整的 Armored 头尾）
publicKey := `-----BEGIN PGP PUBLIC KEY BLOCK-----
...
-----END PGP PUBLIC KEY BLOCK-----`
privateKey := `-----BEGIN PGP PRIVATE KEY BLOCK-----
...
-----END PGP PRIVATE KEY BLOCK-----`
plaintext := "Hello, this is a secret message!"
// ? 加密（仅需公钥 + 明文）
encrypted, err := pgp.EncryptString(plaintext, publicKey)
if err != nil {
log.Fatal("Encryption failed:", err)
}
fmt.Println("Encrypted (Armored):", encrypted)
// ? 解密（需私钥 + 密码短语；若私钥无密码，传空字符串 ""）
decrypted, err := pgp.DecryptString(encrypted, privateKey, "my-passphrase")
if err != nil {
log.Fatal("Decryption failed:", err)
}
fmt.Println("Decrypted:", decrypted) // 输出：Hello, this is a secret message!
}
⚠️ 关键注意事项
- 密钥格式必须完整：公钥/私钥字符串必须严格包含 -----BEGIN PGP ... KEY BLOCK----- 和 -----END PGP ... KEY BLOCK----- 行，缺失任一将触发 no armored data found。
- 私钥需匹配公钥：确保用于解密的私钥对应加密所用公钥的密钥对，否则解密失败。
- 密码短语不可省略：若私钥受密码保护，DecryptString 第三个参数必须提供正确密码；无密码私钥则传 ""。
- 避免使用已弃用的 x/crypto/openpgp：该包自 Go 1.22 起已被官方标记为 deprecated，go-pgp 基于更现代的 github.com/ProtonMail/go-crypto 构建，兼容性与安全性更优。
? 总结
无需读写文件、不手动解析密钥环、不直面 OpenPGP 协议细节——go-pgp 让字符串级 PGP 加解密变得可靠而简洁。将其集成到 CLI 工具、API 服务或配置加密模块中，均可显著降低安全实现门槛。建议始终从 官方 test 文件 获取最新用法，并结合 go test ./... 验证本地环境兼容性。
