go - GCP IoT コアは、この RSA_PEM 公開鍵をエラーで拒否します

Question

パブリック RSA pem 証明書を使用して新しい IoT デバイスを登録する自動化を開発しようとしていますが、理由がわからないという問題があります。

問題は、RSA_PEM public pem が生成され、自動化が GCP IoT サーバーによってエラーで拒否されることです。そのエラーは、「位置 1 のデバイス資格情報のキーデータが無効です。形式が正しいことを確認してください: 無効な RS256 公開キー」です。

コードをデバッグすると、pem パブリック証明書は正常に見えます。しかし、私はそれを確信していません。

プライベート証明書とパブリック証明書をペアで生成する go コードを共有しています。

package cert

import (
    "bytes"
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"

    "io"
)

type CertificateRSA struct {
    Private io.Reader
    Public  io.Reader
}

func Create() (*CertificateRSA, error) {

    bitSize := 2048
    key, err := rsa.GenerateKey(rand.Reader, bitSize)
    if err != nil {
        return nil, err
    }

    var privateKey = &pem.Block{
        Type:  "RSA PRIVATE KEY",
        Bytes: x509.MarshalPKCS1PrivateKey(key),
    }

    var priBuff bytes.Buffer
    err = pem.Encode(&priBuff, privateKey)
    if err != nil {
        return nil, err
    }

    // asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)
    asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)

    var publicKey = &pem.Block{
        Type:  "PUBLIC KEY",
        Bytes: asn1Bytes,
    }

    var pubBuff bytes.Buffer

    err = pem.Encode(&pubBuff, publicKey)
    return &CertificateRSA{
        Private: &priBuff,
        Public:  &pubBuff,
    }, err
}

私のコードに何か問題がありますか?

このコードは、次のような証明書を生成できます。

score 0 · Accepted Answer

エンコーディングヘッダーとエンコーディングメソッドが一致しません。使いたい場合

asn1Bytes := x509.MarshalPKCS1PublicKey(&key.PublicKey)

その場合、pem.BlockタイプはになりますType: "RSA PUBLIC KEY",。

他の一般的な公開鍵形式である SubjectPublicKeyInfo ASN.1 構造が必要なpem.Block場合は、そのままにして、代わりに使用します

asn1Bytes, err := x509.MarshalPKIXPublicKey(&key.PublicKey)

GCP が何を期待しているのかはわかりませんが、ほぼ間違いなくどちらかです。

score 0 · Accepted Answer

これは、予想されるキー形式とキーのタイプ (RSA_PEM と RSA_X509_PEM) の間のミスマッチでした。問題を修正した切り替え。

go - GCP IoT コアは、この RSA_PEM 公開鍵をエラーで拒否します

4 に答える 4

Related

Reference