当前位置：首页 > 文章列表 > Golang > Go问答 > 多个云服务之间使用随机 IP 的 TLS 证书

多个云服务之间使用随机 IP 的 TLS 证书

来源：stackoverflow 2024-03-04 13:00:25 0浏览收藏

你在学习Golang相关的知识吗？本文《多个云服务之间使用随机 IP 的 TLS 证书》，主要介绍的内容就涉及到，如果你想提升自己的开发能力，就不要错过这篇文章，大家要知道编程理论基础和实战操作都是不可或缺的哦！

问题内容

作为一个 tls 新手，我真的不知道我应该在这里做什么。

我在 go 中有一个使用 listenandservetls 的客户端应用程序，它向 go 中也使用 listenandservetls 的服务器应用程序发送请求。我可以从客户端向服务器发送请求并验证本地生成的证书。

当我更新客户端以与 azure 中的代理（c#）通信时，会打开一个到连接到本地计算机上的服务器的 azure 中继服务的 sslstream。我收到以下错误。 get https://:8080/hello: x509: 无法验证的证书，因为它不包含任何 ip sans

我使用的 ip 地址是动态的，没有主机或 dns。如果 ip 随我发出的每个请求而变化，我如何通过服务器验证我的证书。

// server code
func hellohandler(w http.responsewriter, r *http.request) {
    // write "hello, world!" to the response body
    io.writestring(w, "hello, world!\n")
}

func main() {
    // create a ca certificate pool and add cert.pem to it
    cacert, err := ioutil.readfile("../certs/cert.pem")
    if err != nil {
        log.fatal(err)
    }
    cacertpool := x509.newcertpool()
    cacertpool.appendcertsfrompem(cacert)
    // create the tls config with the ca pool and enable client certificate validation
    tlsconfig := &tls.config{
        clientcas:  cacertpool,
        clientauth: tls.requireandverifyclientcert,
    }
    tlsconfig.buildnametocertificate()

    server := &http.server{
        addr:      ":8080",
        tlsconfig: tlsconfig,
    }
    // set up a /hello resource handler
    http.handlefunc("/hello", hellohandler)

    // listen to port 8080 and wait
    log.fatal(server.listenandservetls("../certs/cert.pem", "../certs/key.pem"))
}

// Client Code
func main() {
    cert, err := tls.LoadX509KeyPair("../certs/cert.pem", "../certs/key.pem")
    if err != nil {
        log.Fatal(err)
    }

    // Create a CA certificate pool and add cert.pem to it
    caCert, err := ioutil.ReadFile("../certs/cert.pem")
    if err != nil {
        log.Fatal(err)
    }
    caCertPool := x509.NewCertPool()
    caCertPool.AppendCertsFromPEM(caCert)

    client := &http.Client{
        Transport: &http.Transport{
            TLSClientConfig: &tls.Config{
                // InsecureSkipVerify: true,
                RootCAs:      caCertPool,
                Certificates: []tls.Certificate{cert},
            },
        },
    }

    // Request /hello over port 8080 via the GET method
    // r, err := http.Get("http://localhost:8080/hello")
    // Request /hello over HTTPS port 8443 via the GET method
    r, err := client.Get("https://:8080/hello")
    if err != nil {
        log.Fatal(err)
    }

    // Read the response body
    defer r.Body.Close()
    body, err := ioutil.ReadAll(r.Body)
    if err != nil {
        log.Fatal(err)
    }

    // Print the response body to stdout
    fmt.Printf("%s\n", body)
}