如何在Docker容器中正确读取/解析RSA密钥环境变量？

核心原因 #

报错空指针是因为pem.Decode返回了nil的block，说明从环境变量读取的私钥字符串格式异常，大概率是换行符丢失/转义错误，或是Docker环境中.env文件的变量未被正确解析。

解决步骤 #

1. .env文件中私钥的正确配置 #

RSA私钥是多行格式，直接写入.env会被当成单行处理导致换行丢失，两种正确写法：

• 方式一：双引号包裹，换行替换为\n

  RSA_PRIVATE_KEY="-----BEGIN RSA PRIVATE KEY-----\nMIIEpAIBAAKCAQEAz...（省略中间内容）\n-----END RSA PRIVATE KEY-----"
  

• 方式二：反斜杠续行（适配godotenv等主流解析库）

  RSA_PRIVATE_KEY="-----BEGIN RSA PRIVATE KEY-----" \
  "MIIEpAIBAAKCAQEAz..." \
  "...（省略中间行）" \
  "-----END RSA PRIVATE KEY-----"
  

2. 代码增加前置错误检查 #

原代码未判断block是否为nil，直接触发空指针panic，先添加检查定位问题：

block, rest := pem.Decode([]byte(key))
if block == nil {
    log.Fatalf("PEM解码失败，剩余未解析内容：%s", string(rest))
}
parseResult, err := x509.ParsePKCS1PrivateKey(block.Bytes)
if err != nil {
    log.Fatal("私钥解析错误: ", err)
}
// 后续编码逻辑不变

3. Docker环境正确加载.env #

• 使用docker run时，通过--env-file指定.env文件：

  docker run --env-file .env your-go-image
  

• 使用docker-compose时，在配置中添加env_file字段：

  services:
    your-app:
      image: your-go-image
      env_file:
        - .env
  

注意：禁止在Dockerfile中用ENV硬编码私钥，避免敏感信息泄露。

4. 验证读取的私钥内容 #

可在代码中打印读取到的key值，对比硬编码内容，排查是否存在换行丢失、多余空格或转义错误：

log.Printf("加载的私钥内容:\n%s", key)

内容的提问来源于stack exchange，提问作者Cole