13518219792
本篇文章中，将描述如何使用go创建CA，并使用CA签署证书。在使用openssl创建证书时，遵循的步骤是 创建秘钥 创建CA 生成要颁发证书的秘钥 使用CA签发证书。这种步骤，那么我们现在就来尝试下。
创新互联建站服务项目包括双柏网站建设、双柏网站制作、双柏网页制作以及双柏网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，双柏网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到双柏省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
首先，会从将从创建 CA 开始。 CA 会被用来签署其他证书
接下来需要对证书生成公钥和私钥
然后生成证书：
我们看到的证书内容是PEM编码后的，现在 caBytes 我们有了生成的证书，我们将其进行 PEM 编码以供以后使用：
证书的 x509.Certificate 与CA的 x509.Certificate 属性有稍微不同，需要进行一些修改
为该证书创建私钥和公钥：
有了上述的内容后，可以创建证书并用CA进行签名
要保存成证书格式需要做PEM编码
创建一个 ca.go 里面是创建ca和颁发证书的逻辑
如果需要使用的话，可以引用这些函数
panic: x509: unsupported public key type: rsa.PublicKey
这里是因为 x509.CreateCertificate 的参数 privatekey 需要传入引用变量，而传入的是一个普通变量
extendedKeyUsage ：增强型密钥用法(参见"new_oids"字段)：服务器身份验证、客户端身份验证、时间戳。
keyUsage ： 密钥用法，防否认(nonRepudiation)、数字签名(digitalSignature)、密钥加密(keyEncipherment)。
文章来自
1.先把要导入的包go build - go install
2.接着在要导入的方法中以： 项目名 / 导入的文件名 的形式导入即可（如下方test（项目名） / chiid（文件名））
go语言中main包是特殊的。一般的包名是.go文件的目录名，编译器会将同一目录下的不同.go文件视作同一个包。但是main包的目录不是main目录，所以问题出在你使用的包名上，如果想在main包中添加函数建议写在main函数所在的go文件中，最好的方法是创建另一个包，由main函数调用。
将会在 config 文件夹中生成 ca.key 和 ca.crt 文件
将会在 config 文件夹中生成 server.key 、 server.csr 和 server.crt 文件
签名方式： SHA-256 ，默认的 SHA-1 签名算法安全性不够高，Go 中会出现警告。
将会在 config 文件夹中生成 client.key 、 client.csr 和 client.crt 文件
签名方式： SHA-256 ，默认的 SHA-1 签名算法安全性不够高，Go 中会出现警告。
wireshark 截图如下:
