在 Go 语言开发中，我们常会用到加密、签名、证书管理等功能，比如接口通信要 AES 加密，用户登录要 RSA 签名，服务部署要生成 TLS 证书。虽然 Go 原生crypto包能满足基础需求，但代码复杂冗余。

今天推荐一个宝藏开源库——forgoer/openssl，它用简洁的API封装了OpenSSL的常用加密功能，无论是AES、RSA还是HMAC，通通只需一行代码搞定！

AES（高级加密标准），是一种对称加密算法，由美国国家标准与技术研究院（NIST）于2001年发布，用于取代早期的DES加密算法，支持128位、192位和256位密钥长度，广泛应用于数据安全领域。

相比其他的对称加密如DES，由于DES密钥长度只有56位如今的算力甚至可以在5分钟内破解，而AES最高级别达到了256位密钥长度，如果采用穷举法，目前来看AES是一种”无法“被破解的加密存在。

不过在 Go 中通常需要使用crypto/aes和crypto/cipher包实现AES加密解密。

这里推荐一个开源的AES加解密库，只需要一行代码即可快速完成加密或解密

随着互联网的高速发展，人们对安全的要求也越来越高。密码学中两大经典算法，一个是对称加解密，另一个是非对称加解密，这里就来分享一下非对称加密算法的代表：RSA加解密。

在Go语言中实现RSA加解密还是比较简单的，网上很多教程都是基于Go原生标准库写的，代码量较多。这里分享一个好用的库：https://github.com/forgoer/openssl 。

go get https://github.com/forgoer/openssl

秘钥可以生成在文件里，也是生成到Buffer里，只要实现了io.Writer即可。

HmacSHA256加密算法比较常用的加密算法之一，它比MD5更加安全。HmacSHA256也是微信支付推荐的加密方式。

在Go语言中实现HmacSHA256还是比较简单的，虽然没有PHP的hash_hmac一个函数搞定的方式简单，但比起Java中的实现还是简单不少。

package main

import (
    "crypto/hmac"
    "crypto/sha256"
    "encoding/base64"
    "encoding/hex"
    "fmt"
)

// HmacSha256 计算HmacSha256
// key 是加密所使用的key
// data 是加密的内容
func HmacSha256(key string, data string) []byte {
    mac := hmac.New(sha256.New, []byte(key))
    _, _ = mac.Write([]byte(data))

    return mac.Sum(nil)
}

// HmacSha256ToHex 将加密后的二进制转16进制字符串
func HmacSha256ToHex(key string, data string) string {
    return hex.EncodeToString(HmacSha256(key, data))
}

// HmacSha256ToHex 将加密后的二进制转Base64字符串
func HmacSha256ToBase64(key string, data string) string {
    return base64.URLEncoding.EncodeToString(HmacSha256(key, data))
}

func main() {
    // secret 是加密要使用的key
    // apple 是要加密的内容
    fmt.Printf("HmacSha256转16字符串: %s\n", HmacSha256ToHex("secret", "apple"))
    fmt.Printf("HmacSha256转base字符串: %s\n", HmacSha256ToBase64("secret", "apple"))
}

密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，这个标准用来替代原先的DES。AES加密数据块分组长度必须为128bit，密钥长度可以是128bit、192bit、256bit中的任意一个。

这里推荐一个 golang 的加解密库：https://github.com/forgoer/openssl

支持的加密模式有：