为确保您的账户和资金安全，通过跨境GO办理结售汇、外汇买卖及存款证明业务时必须已通过跨境GO完成人脸识别认证。
使用人脸识别认证需要满足以下条件：
1、您注册中行电子银行或银行卡的证件类型为居民身份证。
2、您曾莅临中行柜台办理过需要验证身份证的交易。
3、请在光线充足、网络畅通的条件下，确保您的面部在屏幕指定区域，并按照屏幕下方提示完成指定动作，在人脸识别认证过程中，不得离开镜头。
4、人脸识别可能涉及人民银行联网核查，人民银行联网核查系统工作时间为北京时间7:30-19:00
以上内容供您参考，业务规定请以实际为准。
如有疑问，欢迎咨询中国银行在线客服。
诚邀您下载使用中国银行手机银行APP或中银跨境GO APP办理相关业务。
本篇文章中，将描述如何使用go创建CA，并使用CA签署证书。在使用openssl创建证书时，遵循的步骤是 创建秘钥 >创建CA >生成要颁发证书的秘钥 >使用CA签发证书。这种步骤，那么我们现在就来尝试下。
首先，会从将从创建CA开始。 CA会被用来签署其他证书
接下来需要对证书生成公钥和私钥
然后生成证书：
我们看到的证书内容是PEM编码后的，现在 caBytes 我们有了生成的证书，我们将其进行 PEM 编码以供以后使用：
证书的 x509.Certificate 与CA的 x509.Certificate 属性有稍微不同，需要进行一些修改
为该证书创建私钥和公钥：
有了上述的内容后，可以创建证书并用CA进行签名
要保存成证书格式需要做PEM编码
创建一个 ca.go 里面是创建ca和颁发证书的逻辑
如果需要使用的话，可以引用这些函数
panic: x509: unsupported public key type: rsa.PublicKey
这里是因为 x509.CreateCertificate 的参数 privatekey 需要传入引用变量，而传入的是一个普通变量
extendedKeyUsage ：增强型密钥用法(参见"new_oids"字段)：服务器身份验证、客户端身份验证、时间戳。
keyUsage ： 密钥用法，防否认(nonRepudiation)、数字签名(digitalSignature)、密钥加密(keyEncipherment)。
文章来自https://www.cnblogs.com/Cylon/p/16436126.html
