Comment extraire le DN du sujet d'un certificat X.509 en Go ?

Extraction du DN du sujet d'un certificat X.509 dans Go

Problème

Génération d'une représentation sous forme de chaîne du DN du sujet (ou du DN de l'émetteur) à partir d'un certificat X.509 dans Go peut être un défi. Les méthodes par défaut disponibles pour le type pkix.Name ne disposent pas d'un moyen simple de récupérer ces informations.

Solution

À l'aide de la fonction personnalisée suivante, il est possible de convertir le DN du sujet ou de l'émetteur du certificat en une chaîne :

<code class="go">func getDNFromCert(namespace pkix.Name, sep string) (string, error) {
    subject := []string{}
    for _, s := range namespace.ToRDNSequence() {
        for _, i := range s {
            if v, ok := i.Value.(string); ok {
                if name, ok := oid[i.Type.String()]; ok {
                    subject = append(subject, fmt.Sprintf("%s=%s", name, v))
                } else {
                    subject = append(subject, fmt.Sprintf("%s=%s", i.Type.String(), v))
                }
            } else {
                subject = append(subject, fmt.Sprintf("%s=%v", i.Type.String, v))
            }
        }
    }
    return sep + strings.Join(subject, sep), nil
}</code>

Utilisation

Pour récupérer le DN du sujet à partir d'un certificat, appelez la fonction getDNFromCert comme suit :

<code class="go">subj, err := getDNFromCert(x509Cert.Subject, "/")
if err != nil {
   // error handling
}
fmt.Println(subj)</code>

Exemple de sortie

/C=US/O=some organization/OU=unit/CN=common name

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!