如何在 Go 中從 X.509 憑證中提取主題 DN？

從Go 中的X.509 憑證中擷取主題DN

問題

產生主題DN（或發行者DN）的字串表示形式從Go 中的X.509 憑證中取得X.509 憑證可能具有挑戰性。 pkix.Name 類型可用的預設方法缺乏檢索此資訊的直接方法。

解決方案

使用以下自訂函數，可以將憑證的主題或發行者DN 轉換為字串：

<code class="go">func getDNFromCert(namespace pkix.Name, sep string) (string, error) {
    subject := []string{}
    for _, s := range namespace.ToRDNSequence() {
        for _, i := range s {
            if v, ok := i.Value.(string); ok {
                if name, ok := oid[i.Type.String()]; ok {
                    subject = append(subject, fmt.Sprintf("%s=%s", name, v))
                } else {
                    subject = append(subject, fmt.Sprintf("%s=%s", i.Type.String(), v))
                }
            } else {
                subject = append(subject, fmt.Sprintf("%s=%v", i.Type.String, v))
            }
        }
    }
    return sep + strings.Join(subject, sep), nil
}</code>

用法

若要從憑證中擷取主題DN，請呼叫getDNFromCert 函數，如下所示：

<code class="go">subj, err := getDNFromCert(x509Cert.Subject, "/")
if err != nil {
   // error handling
}
fmt.Println(subj)</code>

範例輸出

/C=US/O=some organization/OU=unit/CN=common name

以上是如何在 Go 中從 X.509 憑證中提取主題 DN？的詳細內容。更多資訊請關注PHP中文網其他相關文章！