baihe/MIRCertificationManager
1
0
Fork 0
mirror of https://github.com/SunnyQjm/MIRCertificationManager.git synced 2026-06-03 08:16:49 +08:00
Code Issues Projects Releases Wiki Activity

更新README.md

Browse Source
This commit is contained in:
baiyongjies
2020-06-11 11:49:26 +08:00
parent 8ee7de6351
commit 46718f0601
1 changed files with 96 additions and 29 deletions
Download Patch File Download Diff File Expand all files Collapse all files
README.md
+96 -29
View File
@@ -64,23 +64,30 @@
```json ```json
// 请求 // 请求
{ {
"code": 1, "Code": 1,
"data": { "Data": {
// 字符串类型 // 字符串类型
"certStr": "证书的base64编码字符串", "Prefix": "用户前缀",
// 字符串类型
"CertStr": "证书字符串",
// long型整数，表示整数有效期，单位为ms，如果期望证书不过期，一直可用，可以传递-1 // long型整数，表示整数有效期，单位为ms，如果期望证书不过期，一直可用，可以传递-1
"lifetime": 1000, "Lifetime": 1000,
// 是否强制更新 => 指定强制更新，则证书已存在的情况下，会覆盖同名的旧的证书记录 // 是否强制更新 => 指定强制更新，则证书已存在的情况下，会覆盖同名的旧的证书记录
"forceUpdate": false "ForceUpdate": false
} },
// 字符串类型
"Timestamp" : "xxx" ,
} }
// 回复 // 回复
{ {
"code": 0, // 0 => 安装成功， -1 => 证书格式错误， -2 => 存在同名证书，且未覆盖 "Prefix": "用户前缀",
"errMsg": "", // 如果有错误展示错误描述，没有错误则为空字符串 "Code": 1,
"StatusCode": 0, // 0 => 安装成功， -1 => 证书格式错误， -2 => 存在同名证书，且未覆盖
"ErrMsg": "" // 如果有错误展示错误描述，没有错误则为空字符串
} }
``` ```
@@ -91,17 +98,24 @@
```json ```json
// 请求 // 请求
{ {
"code": 2, "Code": 2,
"data": { "Data": {
// 字符串类型 // 字符串类型
"certStr": "证书的base64编码字符串" "Prefix": "用户前缀",
}
// 字符串类型
"CertStr": "证书字符串"
},
// 字符串类型
"Timestamp" : "xxx" ,
} }
// 回复 // 回复
{ {
"code": 0, // 0 => 撤销成功， -1 => 证书格式错误, -2 => 没有对应的条目 "Prefix": "用户前缀",
"errMsg": "" // 如果有错误展示错误描述，没有错误则为空字符串 "Code": 2,
"StatusCode": 0, // 0 => 撤销成功， -1 => 证书格式错误, -2 => 没有对应的条目
"ErrMsg": "" // 如果有错误展示错误描述，没有错误则为空字符串
} }
``` ```
@@ -112,18 +126,24 @@
```json ```json
// 请求 // 请求
{ {
"code": 3, "Code": 3,
"data": { "Data": {
// 字符串类型 // 字符串类型
"certStr": "证书的base64编码字符串" "Prefix": "用户前缀",
}
// 字符串类型
"CertStr": "证书字符串"
},
// 字符串类型
"Timestamp" : "xxx" ,
} }
// 回复 // 回复
{ {
"code": 0, // 0 => 成功，-2 => 没有对应的条目 "Code": 3,
"errMsg": "", // 如果有错误展示错误描述，没有错误则为空字符串 "StatusCode": 0, // 0 => 成功，-2 => 没有对应的条目
"data": 5000 // >=0的值 => 表示当前剩余存活期， -1 => 表示没有设置存活期，持久保存 "ErrMsg": "", // 如果有错误展示错误描述，没有错误则为空字符串
"Data": 5000 // >=0的值 => 表示当前剩余存活期， -1 => 表示没有设置存活期，持久保存
} }
``` ```
@@ -134,18 +154,65 @@
```json ```json
// 请求 // 请求
{ {
"code": 4, "Code": 4,
"data": { "Data": {
// 字符串类型 // 字符串类型
"certStr": "证书的base64编码字符串" "Prefix": "用户前缀",
}
// 字符串类型
"CertStr": "证书字符串"
},
// 字符串类型
"Timestamp" : "xxx" ,
} }
// 回复 // 回复
{ {
"code": 0, // 0 => 存在，-1 => 没有对应的条目 "Code": 4,
"errMsg": "" // 如果有错误展示错误描述，没有错误则为空字符串 "StatusCode": 0, // 0 => 存在，-1 => 没有对应的条目
"ErrMsg": "" // 如果有错误展示错误描述，没有错误则为空字符串
} }
``` ```
## RSA加密
RSA密钥长度: 2048位
RSA padding标准: PKCS1Padding
Base64标准: RawURLEncoding
- **公钥pem创建**
```go
//保存公钥
//获取公钥的数据
publicKey:=privateKey.PublicKey
//X509对公钥编码
X509PublicKey,err:=x509.MarshalPKIXPublicKey(&publicKey)
if err!=nil{
panic(err)
}
//pem格式编码
//创建用于保存公钥的文件
publicFile, err := os.Create("rsa_public.pem")
if err!=nil{
panic(err)
}
defer publicFile.Close()
//创建一个pem.Block结构体对象
publicBlock:= pem.Block{Type: "RSA Public Key",Bytes:X509PublicKey}
//保存到文件
pem.Encode(publicFile,&publicBlock)
```
- **公钥加密与base64编码**
```go
// 公钥加密
func (r *KeyManager) RSAPublicEncrypt(data string) (string, error) {
partLen := r.rsa_publicKey.N.BitLen() / 8 - 11
chunks := split([]byte(data), partLen)
buffer := bytes.NewBufferString("")
for _, chunk := range chunks {
bytes, err := rsa.EncryptPKCS1v15(rand.Reader, r.rsa_publicKey, chunk)
if err != nil {
return "", err
}
buffer.Write(bytes)
}
return base64.RawURLEncoding.EncodeToString(buffer.Bytes()), nil
}
```