go语言证书认证 go语言培训

如何使用Go语言实现远程执行命令

连接包含了认证，可以使用 password 或者 sshkey 2种方式来认证。下面的示例为了简单，使用了密码认证的方式来完成连接。

创新互联专业提供成都主机托管四川主机托管成都服务器托管四川服务器托管，支持按月付款！我们的承诺：贵族品质、平民价格，机房位于中国电信/网通/移动机房，内江服务器托管服务有保障！

import (

"fmt"

"time"

"golang.org/x/crypto/ssh"

通过Go语言创建CA与签发证书

本篇文章中，将描述如何使用go创建CA，并使用CA签署证书。在使用openssl创建证书时，遵循的步骤是 创建秘钥 创建CA 生成要颁发证书的秘钥 使用CA签发证书。这种步骤，那么我们现在就来尝试下。

首先，会从将从创建 CA 开始。 CA 会被用来签署其他证书

接下来需要对证书生成公钥和私钥

然后生成证书：

我们看到的证书内容是PEM编码后的，现在 caBytes 我们有了生成的证书，我们将其进行 PEM 编码以供以后使用：

证书的 x509.Certificate 与CA的 x509.Certificate 属性有稍微不同，需要进行一些修改

为该证书创建私钥和公钥：

有了上述的内容后，可以创建证书并用CA进行签名

要保存成证书格式需要做PEM编码

创建一个 ca.go 里面是创建ca和颁发证书的逻辑

如果需要使用的话，可以引用这些函数

panic: x509: unsupported public key type: rsa.PublicKey

这里是因为 x509.CreateCertificate 的参数 privatekey 需要传入引用变量，而传入的是一个普通变量

extendedKeyUsage ：增强型密钥用法(参见"new_oids"字段)：服务器身份验证、客户端身份验证、时间戳。

keyUsage ： 密钥用法，防否认(nonRepudiation)、数字签名(digitalSignature)、密钥加密(keyEncipherment)。

文章来自

Go 实现 TLS 双向认证

将会在 config 文件夹中生成 ca.key 和 ca.crt 文件

将会在 config 文件夹中生成 server.key 、 server.csr 和 server.crt 文件

签名方式： SHA-256 ，默认的 SHA-1 签名算法安全性不够高，Go 中会出现警告。

将会在 config 文件夹中生成 client.key 、 client.csr 和 client.crt 文件

签名方式： SHA-256 ，默认的 SHA-1 签名算法安全性不够高，Go 中会出现警告。

wireshark 截图如下: