使用Go的os/exec执行OpenSSL命令失败，报x509参数错误

错误原因 #

1. Shell重定向不生效：你使用的<<< [CERT]是Shell的Here字符串语法，但Go的exec.Command默认直接执行openssl二进制程序，不会通过Shell解析输入重定向，导致证书内容根本没传递给OpenSSL，程序因缺少必要输入报错。
2. 参数拆分错误：-certopt=xxx这类带等号的选项，要么作为一个完整参数传递（比如"-certopt=ca_default,..."），要么拆成"-certopt", "ca_default,..."两个参数；你尝试的“把等号改空格”或“拆分多个-certopt”都会导致OpenSSL无法识别参数格式。
3. Certopt选项错误：你加入了no_signame，这个选项会隐藏签名算法名称，和你要获取签名算法的需求冲突。

正确解决方案 #

1. 正确传递证书输入 #

通过cmd.Stdin将证书内容直接传入OpenSSL进程，替代Shell重定向。

2. 正确拆分命令参数 #

保持-certopt的参数完整性，两种合法拆分方式二选一：

• 方式一：将-certopt=xxx作为单个参数
• 方式二：拆分为"-certopt", "xxx"两个参数

3. 调整Certopt选项 #

移除no_signame，确保能看到签名算法；如果只想保留签名相关内容，也可以简化选项为-certopt=only_signature。

示例代码 #

package main

import (
	"bytes"
	"fmt"
	"os/exec"
)

func main() {
	// 替换为你的证书内容
	certContent := "-----BEGIN CERTIFICATE-----\nMIIC5zCCAc+gAwIBAgIUY...省略证书内容...\n-----END CERTIFICATE-----"

	// 方式一：完整参数
	cmd := exec.Command("openssl", "x509", "-text", "-noout", "-certopt=ca_default,no_validity,no_serial,no_subject,no_extensions")

	// 方式二：拆分参数（效果和方式一完全一致）
	// cmd := exec.Command("openssl", "x509", "-text", "-noout", "-certopt", "ca_default,no_validity,no_serial,no_subject,no_extensions")

	// 将证书内容通过标准输入传递给openssl
	cmd.Stdin = bytes.NewBufferString(certContent)

	// 执行命令并获取输出
	output, err := cmd.CombinedOutput()
	if err != nil {
		fmt.Printf("执行失败: %v\n错误输出: %s", err, output)
		return
	}

	fmt.Println("证书签名相关信息：")
	fmt.Println(string(output))
}

更简洁的命令（按需选择） #

如果只需要签名算法和签名值，可直接用以下命令参数，输出更精简：

cmd := exec.Command("openssl", "x509", "-noout", "-text", "-certopt=only_signature")

内容的提问来源于stack exchange，提问作者Kyriakos M.