Question

Я пытаюсь разработать автоматизацию для регистрации нового устройства IoT с общедоступным сертификатом RSA pem, но у меня возникла проблема, я не знаю причину.

Проблема в том, что генерируется открытый pem RSA_PEM. Моя автоматизация отклонена GCP IoT Server с ошибкой. Это ошибка «Данные ключа для учетных данных устройства в позиции 1 недопустимы. Убедитесь, что формат правильный: Неверный открытый ключ RS256»

Когда я отлаживаю свой код, публичный сертификат pem выглядит нормально. Но я не уверен в этом.

Я делюсь кодом go, который генерирует частные и публичные сертификаты в паре.

package cert

import (
    "bytes"
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"

    "io"
)

type CertificateRSA struct {
    Private io.Reader
    Public  io.Reader
}

func Create() (*CertificateRSA, error) {

    bitSize := 2048
    key, err := rsa.GenerateKey(rand.Reader, bitSize)
    if err != nil {
        return nil, err
    }

    var privateKey = &pem.Block{
        Type:  "RSA PRIVATE KEY",
        Bytes: x509.MarshalPKCS1PrivateKey(key),
    }

    var priBuff bytes.Buffer
    err = pem.Encode(&priBuff, privateKey)
    if err != nil {
        return nil, err
    }

    // asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)
    asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)

    var publicKey = &pem.Block{
        Type:  "PUBLIC KEY",
        Bytes: asn1Bytes,
    }

    var pubBuff bytes.Buffer

    err = pem.Encode(&pubBuff, publicKey)
    return &CertificateRSA{
        Private: &priBuff,
        Public:  &pubBuff,
    }, err
}

Можете ли вы увидеть какие-либо проблемы в моем коде?

И этот код может генерировать сертификаты, подобные следующим:

James K Polk · Answer 1 · 15 июня 2019

Заголовок кодирования и метод кодирования не совпадают.Если вы хотите использовать

asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)

, тогда тип pem.Block должен быть Type: "RSA PUBLIC KEY",.

. Если вам нужен другой общий формат открытого ключа, структура SubjectPublicKeyInfo ASN.1, тогдаоставьте pem.Block таким, какой он есть, и вместо этого используйте

asn1Bytes, err := x509.MarshalPKIXPublicKey(&key.PublicKey)

Я не знаю, что ожидает GCP, но это почти наверняка одно или другое.

Ядро GCP IoT отклоняет этот открытый ключ RSA_PEM с ошибкой

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Ядро GCP IoT отклоняет этот открытый ключ RSA_PEM с ошибкой

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Похожие темы