仅含证书的PEM文件如何生成Golang HTTPS所需的crt与key文件？

问题背景 #

我手里只有公司安全团队提供的一份PEM文件，想用它搭建Golang HTTPS服务器（需要通过ListenAndServeTLS("mycert.crt", "mykey.key")启动），但遇到了以下问题：

• 用openssl x509 -outform der -in your-cert.pem -out your-cert.crt能生成crt文件，但不知道怎么生成对应的key文件
• 尝试直接把PEM文件分别改后缀为.crt和.key，启动服务器时报错：found a certificate rather than a key in the PEM for the private key——打开PEM文件后发现里面只有-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----块，没有任何私钥相关内容
• 试过openssl pkey -in mypemFile.pem -out foo.key和openssl rsa -in mypemFile.pem -out foo.key命令，均报错：Expecting: ANY PRIVATE KEY

核心原因 #

你手里的这份PEM文件仅包含证书（公钥相关），不包含对应的私钥。证书和私钥是配对生成的，私钥不会包含在证书文件里，必须单独获取。

解决步骤 #

1. 获取私钥文件：直接联系公司安全团队，索要与这份证书配对的私钥文件（通常也是PEM格式，包含-----BEGIN PRIVATE KEY-----或-----BEGIN RSA PRIVATE KEY-----块）
2. 处理证书文件：
   • 如果你需要DER格式的.crt，之前的命令openssl x509 -outform der -in your-cert.pem -out your-cert.crt是有效的
   • 其实Golang也支持直接使用PEM格式的证书作为.crt文件，你可以直接把原PEM文件复制一份改名为mycert.crt即可
3. 启动服务器：拿到私钥文件后，将其保存为mykey.key，然后正常调用ListenAndServeTLS即可

注意：私钥文件需要妥善保管，不能随意泄露，这是HTTPS服务器安全的核心。

内容的提问来源于stack exchange，提问作者dragonfly02