Golang中是否有与PHP的openssl_pkey_get_private等效的方法？

嘿，刚好我之前做过PHP到Go的密码学相关迁移，来给你捋清楚Go里对应openssl_pkey_get_private的实现方式～

首先得明确：PHP的openssl_pkey_get_private核心作用是加载并解析私钥，支持直接传入私钥字符串、文件路径，还能处理带密码保护的私钥。Go里没有完全一模一样的单一函数，但通过标准库的crypto/x509和encoding/pem包，完全可以实现等效的功能，而且更灵活。

下面分两种常见场景给你具体代码示例：

1. 加载无密码保护的私钥（PEM格式） #

大多数情况下，私钥是PEM编码的（比如以-----BEGIN RSA PRIVATE KEY-----开头），Go里可以这样解析：

package main

import (
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "os"
)

// LoadPrivateKey 加载无密码的私钥，支持PKCS1（RSA PRIVATE KEY）和PKCS8（PRIVATE KEY）格式
func LoadPrivateKey(keyPath string) (interface{}, error) {
    // 读取私钥文件内容
    keyBytes, err := os.ReadFile(keyPath)
    if err != nil {
        return nil, fmt.Errorf("读取私钥文件失败: %w", err)
    }

    // 解码PEM块
    pemBlock, _ := pem.Decode(keyBytes)
    if pemBlock == nil {
        return nil, fmt.Errorf("无法解码PEM格式的私钥")
    }

    var privateKey interface{}
    // 根据PEM块类型选择解析方式
    switch pemBlock.Type {
    case "RSA PRIVATE KEY":
        // PKCS1格式的RSA私钥
        privateKey, err = x509.ParsePKCS1PrivateKey(pemBlock.Bytes)
    case "PRIVATE KEY":
        // PKCS8格式的通用私钥（支持RSA、EC等）
        privateKey, err = x509.ParsePKCS8PrivateKey(pemBlock.Bytes)
    case "EC PRIVATE KEY":
        // ECC椭圆曲线私钥
        privateKey, err = x509.ParseECPrivateKey(pemBlock.Bytes)
    default:
        return nil, fmt.Errorf("不支持的私钥类型: %s", pemBlock.Type)
    }

    if err != nil {
        return nil, fmt.Errorf("解析私钥失败: %w", err)
    }

    return privateKey, nil
}

2. 加载带密码保护的私钥 #

如果你的私钥是加密的（比如PEM块里有DEK-Info头），需要先解密再解析：

// LoadEncryptedPrivateKey 加载带密码的加密私钥
func LoadEncryptedPrivateKey(keyPath string, password []byte) (interface{}, error) {
    keyBytes, err := os.ReadFile(keyPath)
    if err != nil {
        return nil, fmt.Errorf("读取加密私钥文件失败: %w", err)
    }

    pemBlock, _ := pem.Decode(keyBytes)
    if pemBlock == nil {
        return nil, fmt.Errorf("无法解码加密PEM私钥")
    }

    // 解密PEM块内容
    decryptedBytes, err := x509.DecryptPEMBlock(pemBlock, password)
    if err != nil {
        return nil, fmt.Errorf("解密私钥失败: %w", err)
    }

    // 解析解密后的私钥，尝试多种格式
    var privateKey interface{}
    privateKey, err = x509.ParsePKCS1PrivateKey(decryptedBytes)
    if err != nil {
        privateKey, err = x509.ParsePKCS8PrivateKey(decryptedBytes)
        if err != nil {
            privateKey, err = x509.ParseECPrivateKey(decryptedBytes)
            if err != nil {
                return nil, fmt.Errorf("解析解密后的私钥失败: %w", err)
            }
        }
    }

    return privateKey, nil
}

额外说明 #

• 如果你的私钥是直接传入字符串而不是文件，只需要把os.ReadFile的步骤换成直接使用字符串转字节数组即可，逻辑完全一致。
• Go的标准库已经覆盖了PHPopenssl_pkey_get_private支持的绝大多数私钥格式（RSA、EC、PKCS1、PKCS8等），不需要依赖第三方库。

内容的提问来源于stack exchange，提问作者pigLoveRabbit520