如何在golang中使用自签名证书设置https服务器

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《如何在golang中使用自签名证书设置https服务器》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

我正在尝试使用自签名证书设置 https 服务器 (http.listenandservetls()) 来侦听来自服务的 webhook 更新（我确信该服务使用此类证书没有问题） ），但失败并不断打印

<date> <time> http: tls handshake error from <ip>: remote error: tls: bad certificate

我已经寻找解决方案并尝试了几种（在 tlsconfig 中将 insecureskipverify 设置为 true，将我的证书添加到配置的 certificates 字段或使用自签名证书签署另一个证书并将后者附加到 rootcas），但没有任何结果解决了问题（不出所料，最后一个解决方案将错误更改为 unknown 证书颁发机构 ）。

正如我所提到的，我很确定问题与我尝试监听的服务无关，因此在 go 中设置服务器时我一定缺少一些非常简单的东西。我的代码看起来像这样：

rootCAs, _ := x509.SystemCertPool()
    if rootCAs == nil {
        rootCAs = x509.NewCertPool()
    }
    certs, _ := ioutil.ReadFile(CA_PATH)
    _ = rootCAs.AppendCertsFromPEM(certs);

    server := http.Server{
        Addr: "",
        Handler: nil,
        TLSConfig: &tls.Config{
            InsecureSkipVerify: true,
            Certificates: []tls.Certificate{ my_cert },
            RootCAs: rootCAs,
        },
    }
    fmt.Println(server.ListenAnsServeTLS(PEM_PATH, KEY_PATH))

解决方案

正如RFC2246中提到的，握手协议建立tls会话并协商客户端和服务器之间的安全权限。默认情况下，您的机器已经信任来自许多证书颁发机构的一组证书，例如：GoDaddy、IdenTrust、DigiCert等。当您是证书颁发机构（自签名证书方式）时，您需要向客户端提供证书，并且客户端需要信任该证书。所以你需要做的是：

安装openssl工具后，运行以下命令：

openssl req -new -subj "/c=us/st=utah/cn=localhost" -newkey rsa:2048 -nodes -keyout localhost.key -out localhost.csr

该命令生成 localhost.key 文件（即私钥）和 localhost.csr 文件（即包含公钥的证书签名请求 (csr)）。 cn 传入 -subj 是最重要的字段，因为某些浏览器（例如 chrome）需要该信息。 cn 表示通用名称，它是您希望使用 ssl 保护的域名。然后，需要生成证书文件：

openssl x509 -req -days 365 -in localhost.csr -signkey localhost.key -out localhost.crt

localhost.crt 文件是由上面的命令生成的，它是由您自己的 localhost.key 私钥签名的自签名证书。 x509 标志表示 ssl/tls 证书的标准格式，即 x.509。

之后，您需要使用证书和密钥来为 https 自签名服务器提供服务：

log.fatal(http.listenandservetls("8081", "localhost.crt","localhost.key", router))

在客户端，非常重要的是它信任服务器证书，而不是使用curl的-k参数，该参数将忽略tls协议。如果您使用的是 linux 操作系统，请安装 ca-certificates 软件包，然后将 localhost.crt 复制到 ca-certificates 文件夹：

cp localhost.crt /usr/local/share/ca-certificates/localhost.crt

最终使用以下命令信任该证书：

update-ca-certificates

如果您使用的操作系统与 linux 不同，您可以按照以下步骤之一操作：Mac Os、Windows、Linux。您可以在 github repo 中找到完整的示例。

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~