go - GCP IoT Core 拒绝此 RSA_PEM 公钥并出错

我尝试开发一种自动化方法来使用公共(public) RSA pem 证书注册新的物联网设备，但我遇到了一个问题，我不知道原因。

问题是生成了 RSA_PEM 公共(public) pem 我的自动化被 GCP 物联网服务器拒绝并出现错误。该错误是“位置 1 中设备凭证的 key 数据无效。确保格式正确:无效的 RS256 公钥”

当我调试我的代码时，pem 公共(public)证书看起来很好。但我不确定。

我正在分享生成配对的私有(private)和公共(public)证书的代码。

package cert

import (
    "bytes"
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"

    "io"
)

type CertificateRSA struct {
    Private io.Reader
    Public  io.Reader
}

func Create() (*CertificateRSA, error) {

    bitSize := 2048
    key, err := rsa.GenerateKey(rand.Reader, bitSize)
    if err != nil {
        return nil, err
    }

    var privateKey = &pem.Block{
        Type:  "RSA PRIVATE KEY",
        Bytes: x509.MarshalPKCS1PrivateKey(key),
    }

    var priBuff bytes.Buffer
    err = pem.Encode(&priBuff, privateKey)
    if err != nil {
        return nil, err
    }

    // asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)
    asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)

    var publicKey = &pem.Block{
        Type:  "PUBLIC KEY",
        Bytes: asn1Bytes,
    }

    var pubBuff bytes.Buffer

    err = pem.Encode(&pubBuff, publicKey)
    return &CertificateRSA{
        Private: &priBuff,
        Public:  &pubBuff,
    }, err
}

你能看出我的代码有什么问题吗？

这段代码可以生成如下证书:

最佳答案

如果你得到:

Error: 7 PERMISSION_DENIED: The signature of device credential in position 0 could not be verified against any registry certificate.

错误和您的系统曾经工作，检查根 CA 证书的到期日期。如果超过日期，它将返回此错误。

关于go - GCP IoT Core 拒绝此 RSA_PEM 公钥并出错，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56611893/

go - GCP IoT Core 拒绝此 RSA_PEM 公钥并出错

上一篇：go - 并发写入 websocket 连接

下一篇：go - 在 Gin 框架中，无效字符 'P' 正在寻找值的开头