mirror of
https://github.com/usual2970/certimate.git
synced 2025-06-13 07:59:52 +00:00
49 lines
1.0 KiB
Go
49 lines
1.0 KiB
Go
package certs
|
|
|
|
import (
|
|
"encoding/pem"
|
|
"errors"
|
|
)
|
|
|
|
// 从 PEM 编码的证书字符串解析并提取服务器证书和中间证书。
|
|
//
|
|
// 入参:
|
|
// - certPem: 证书 PEM 内容。
|
|
//
|
|
// 出参:
|
|
// - serverCertPem: 服务器证书的 PEM 内容。
|
|
// - interCertPem: 中间证书的 PEM 内容。
|
|
// - err: 错误。
|
|
func ExtractCertificatesFromPEM(certPem string) (serverCertPem string, interCertPem string, err error) {
|
|
pemBlocks := make([]*pem.Block, 0)
|
|
pemData := []byte(certPem)
|
|
for {
|
|
block, rest := pem.Decode(pemData)
|
|
if block == nil || block.Type != "CERTIFICATE" {
|
|
break
|
|
}
|
|
|
|
pemBlocks = append(pemBlocks, block)
|
|
pemData = rest
|
|
}
|
|
|
|
serverCertPem = ""
|
|
interCertPem = ""
|
|
|
|
if len(pemBlocks) == 0 {
|
|
return "", "", errors.New("failed to decode PEM block")
|
|
}
|
|
|
|
if len(pemBlocks) > 0 {
|
|
serverCertPem = string(pem.EncodeToMemory(pemBlocks[0]))
|
|
}
|
|
|
|
if len(pemBlocks) > 1 {
|
|
for i := 1; i < len(pemBlocks); i++ {
|
|
interCertPem += string(pem.EncodeToMemory(pemBlocks[i]))
|
|
}
|
|
}
|
|
|
|
return serverCertPem, interCertPem, nil
|
|
}
|