使用“certtostore”从 Golang 中的 Windows 证书存储获取证书时出错？

Question

我想使用 Windows 证书商店的证书包，谁能告诉我我在这里做错了什么？我的代码：package mainimport (    "fmt"    "runtime"    "github.com/google/certtostore")type certmgr struct {    certToStore certtostore.CertStorage}func main() {    if runtime.GOOS == "windows" {        var cert certmgr        certInStore, err := cert.certToStore.Cert()        if err != nil {            fmt.Println("message", "Error in getting system store certificate ...")        }        fmt.Println("Windows System Store Certificate", *certInStore)    }}我得到的错误：panic: runtime error: invalid memory address or nil pointer dereference[signal 0xc0000005 code=0x0 addr=0x0 pc=0xbe2dda]goroutine 1 [running]:main.main()        C:/Users/prajwal.bhagat/go/src/phoenix/mainsvc/cmd/main/test.go:17 +0x1aexit status 2

Answer 1

您可以使用类似 的库google/certtostore，它是一个多平台包，允许您在 Linux 上使用 x509 证书，在 Windows 上使用证书存储。

它不直接获取证书包，而是使用WindowscertGetCertificateChain调用，该调用从最终证书开始构建证书链上下文，并在可能的情况下返回到受信任的根 CA。

它由 所使用CertWithContext()，它使用创建时提供的颁发者值执行证书查找WinCertStore。
它返回证书及其 Windows 上下文，可用于执行其他操作，例如使用 查找私钥CertKey()。

---

无效的内存地址或 nil 指针取消引用

你需要初始化var cert certmgr

更一般地说，您需要先获取商店，如本例所示：

  fmt.Println("open cert store")

    // Open the local cert store. Provider generally shouldn't matter, so use Software which is ubiquitous. See comments in getHostKey.

    store, err := certtostore.OpenWinCertStore(certtostore.ProviderMSSoftware, "", []string{"localhost"}, nil, false)

    

    if err != nil {

        fmt.Errorf("OpenWinCertStore: %v", err)

        return

    }   

    

    fmt.Println("get cert from cert store")

    // Obtain the first cert matching all of container/issuers/intermediates in the store.

    // This function is indifferent to the provider the store was opened with, as the store lists certs

    // from all providers.

    crt, context, err := store.CertWithContext()

    if err != nil {

        fmt.Println("failed to get cert from cert store. ", err)

        return

    }

    

    if crt == nil {

        fmt.Println("no cert")

        return

    }

    fmt.Println("get key from cert")

    // Obtain the private key from the cert. This *should* work regardless of provider because

    // the key is directly linked to the certificate.

    key, err := store.CertKey(context)

    if err != nil {

        fmt.Printf("private key not found in %s, %s", store.ProvName, err)

        return

    }

    if key == nil {

        fmt.Println("no key")

        return

    }

    fmt.Printf("find cert '%s' with private key in container '%s', algo '%s'\n", crt.Subject, key.Container, key.AlgorithmGroup)