在 Go 语言开发中，我们常会用到加密、签名、证书管理等功能，比如接口通信要 AES 加密，用户登录要 RSA 签名，服务部署要生成 TLS 证书。虽然 Go 原生crypto包能满足基础需求，但代码复杂冗余。

今天推荐一个宝藏开源库——forgoer/openssl，它用简洁的API封装了OpenSSL的常用加密功能，无论是AES、RSA还是HMAC，通通只需一行代码搞定！

forgoer/openssl 是一个轻量级的Go语言库，对OpenSSL的对称加密（如AES、DES、3DES）和非对称加密（如RSA）进行了优雅封装。

AES（高级加密标准），是一种对称加密算法，由美国国家标准与技术研究院（NIST）于2001年发布，用于取代早期的DES加密算法，支持128位、192位和256位密钥长度，广泛应用于数据安全领域。

相比其他的对称加密如DES，由于DES密钥长度只有56位如今的算力甚至可以在5分钟内破解，而AES最高级别达到了256位密钥长度，如果采用穷举法，目前来看AES是一种”无法“被破解的加密存在。

随着互联网的高速发展，人们对安全的要求也越来越高。密码学中两大经典算法，一个是对称加解密，另一个是非对称加解密，这里就来分享一下非对称加密算法的代表：RSA加解密。

在Go语言中实现RSA加解密还是比较简单的，网上很多教程都是基于Go原生标准库写的，代码量较多。这里分享一个好用的库：https://github.com/forgoer/openssl 。

go get https://github.com/forgoer/openssl

HmacSHA256加密算法比较常用的加密算法之一，它比MD5更加安全。HmacSHA256也是微信支付推荐的加密方式。

在Go语言中实现HmacSHA256还是比较简单的，虽然没有PHP的hash_hmac一个函数搞定的方式简单，但比起Java中的实现还是简单不少。

密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，这个标准用来替代原先的DES。AES加密数据块分组长度必须为128bit，密钥长度可以是128bit、192bit、256bit中的任意一个。

这里推荐一个 golang 的加解密库：https://github.com/forgoer/openssl