Go语言中RSA私钥生成：io.Reader参数的正确选择与实践

func GenerateKey(rand io.Reader, bits int) (*PrivateKey, error)

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "os"
)

func main() {
    // 1. 生成RSA私钥
    // 使用 crypto/rand.Reader 作为随机数源，生成一个2048位的RSA私钥
    privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
    if err != nil {
        fmt.Fprintf(os.Stderr, "生成RSA私钥失败: %v\n", err)
        os.Exit(1)
    }
    fmt.Println("RSA私钥生成成功。")

    // 2. 将私钥编码为PKCS#1 DER格式
    // PKCS#1是RSA私钥的一种常见编码标准
    privateKeyDER := x509.MarshalPKCS1PrivateKey(privateKey)

    // 3. 创建PEM块
    // PEM是一种文本编码格式，常用于存储和传输加密密钥和证书
    privateKeyPEM := &pem.Block{
        Type:  "RSA PRIVATE KEY", // PEM块类型
        Bytes: privateKeyDER,     // 编码后的私钥数据
    }

    // 4. 将PEM块写入文件或标准输出
    fmt.Println("\n--- RSA 私钥 (PEM 格式) ---")
    err = pem.Encode(os.Stdout, privateKeyPEM)
    if err != nil {
        fmt.Fprintf(os.Stderr, "编码PEM私钥失败: %v\n", err)
        os.Exit(1)
    }
    fmt.Println("--------------------------")

    // 5. 从私钥中派生出公钥
    publicKey := &privateKey.PublicKey

    // 6. 将公钥编码为PKIX DER格式
    // PKIX是X.509公钥证书和公钥的一种常见编码标准
    publicKeyDER, err := x509.MarshalPKIXPublicKey(publicKey)
    if err != nil {
        fmt.Fprintf(os.Stderr, "编码PKIX公钥失败: %v\n", err)
        os.Exit(1)
    }

    // 7. 创建PEM块（公钥）
    publicKeyPEM := &pem.Block{
        Type:  "PUBLIC KEY", // PEM块类型
        Bytes: publicKeyDER, // 编码后的公钥数据
    }

    // 8. 将公钥PEM块写入文件或标准输出
    fmt.Println("\n--- RSA 公钥 (PEM 格式) ---")
    err = pem.Encode(os.Stdout, publicKeyPEM)
    if err != nil {
        fmt.Fprintf(os.Stderr, "编码PEM公钥失败: %v\n", err)
        os.Exit(1)
    }
    fmt.Println("--------------------------")
}