有趣的是，沒有標準功能可以做到這一點，但這里有一個自定義解決方案：

type pkcs8Key struct {

    Version             int

    PrivateKeyAlgorithm []asn1.ObjectIdentifier

    PrivateKey          []byte

}

func rsa2pkcs8(key *rsa.PrivateKey) ([]byte, error) {

    var pkey pkcs8Key

    pkey.Version = 0 

    pkey.PrivateKeyAlgorithm = make([]asn1.ObjectIdentifier, 1)

    pkey.PrivateKeyAlgorithm[0] = asn1.ObjectIdentifier{1, 2, 840, 113549, 1, 1, 1}

    pkey.PrivateKey = x509.MarshalPKCS1PrivateKey(key)

    return asn1.Marshal(pkey)

}

自從上面的回答寫好了，go 1.10 已經(jīng)發(fā)布了一個x509.MarshalPKCS8PrivateKey方法。