如何从X509证书生成含dnQualifier的规范可分辨名称？

Go标准库的pkix.Name.String()方法仅对预定义的OID（如CN、OU、O）使用友好名称，对于dnQualifier（OID 2.5.4.46）这类未内置的OID，会直接输出OID和十六进制编码值。要实现需求，需要自定义OID映射并手动解析RDN序列。

步骤1：添加OID到友好名称的映射 #

首先定义需要额外处理的OID与名称的对应关系：

import (
    "crypto/x509/pkix"
    "encoding/base64"
    "fmt"
    "strings"
)

var customOIDNames = map[string]string{
    "2.5.4.46": "dnQualifier", // dnQualifier对应的ASN.1对象标识符
}

步骤2：实现自定义DN格式化函数 #

遍历证书Subject的RDN序列，替换OID为友好名称，并将字节值转换为Base64字符串（匹配你期望的格式）：

func formatDistinguishedName(subject pkix.Name) string {
    var dnParts []string

    // 遍历每个相对辨别名（RDN）
    for _, rdn := range subject.ToRDNSequence() {
        for _, atv := range rdn {
            oidStr := atv.Type.String()
            // 优先使用自定义名称，再回退到标准库内置名称，最后保留OID
            attrName, ok := customOIDNames[oidStr]
            if !ok {
                attrName = pkix.AttributeTypeNames[oidStr]
                if attrName == "" {
                    attrName = oidStr
                }
            }

            // 解析属性值，处理字节类型为Base64编码
            var attrValue string
            switch v := atv.Value.(type) {
            case string:
                attrValue = v
            case []byte:
                // 将字节转换为Base64编码，匹配示例中的格式
                attrValue = base64.StdEncoding.EncodeToString(v)
            default:
                attrValue = fmt.Sprintf("%v", v)
            }

            dnParts = append(dnParts, fmt.Sprintf("%s=%s", attrName, attrValue))
        }
    }

    return strings.Join(dnParts, ",")
}

步骤3：替换原代码中的输出逻辑 #

在主函数中调用自定义函数代替默认的String()方法：

func main() {
    // ... 原有的证书解码、解析逻辑保持不变 ...

    // 输出格式化后的可分辨名称
    fmt.Println(formatDistinguishedName(certificate.Subject))
}

原理说明 #

• Go标准库pkix.AttributeTypeNames仅包含常见的LDAP属性OID映射，未涵盖dnQualifier，因此需要手动添加映射关系。
• 默认String()方法对[]byte类型的值会输出十六进制（前缀#），我们将其转换为Base64编码以匹配你期望的格式。

内容的提问来源于stack exchange，提问作者Arun