正确：未加密的数据被传送到SSL请求后

学习知识要善于思考，思考，再思考！今天golang学习网小编就给大家带来《正确：未加密的数据被传送到SSL请求后》，以下内容主要包含等知识点，如果你正在学习或准备学习Golang，就都不要错过本文啦~让我们一起来看看吧，能帮助到你就更好了！

我已经使用以下方法打开了与数据库服务器的 tcp 连接：

conn, err := net.dial("tcp", "localhost:5432") 我运行这段代码后成功了：

_, err = conn.Write([]byte(query))
    if err != nil {
        fmt.Printf("Query failed: %v\n", err)
        return


    // Read the response and print the result in table view
    buf := make([]byte, 50000)
    n, err := conn.Read(buf)
    if err != nil {
        fmt.Printf("Failed to read response: %v\n", err)
        return
    }
    fmt.Printf("Response received: %s\n", string(buf[:n]))

它打印： 收到的回复：n

服务器的日志文件显示：

2023-02-22 22:59:49.834 pkt [54802] fatal: ssl 请求后收到未加密的数据

2023-02-22 22:59:49.834 pkt [54802] 详细信息：这可能是客户端软件错误或尝试中间人攻击的证据。

正确答案

默认情况下，postgresql 服务器要求其所有客户端都使用 ssl 加密连接，因此它将始终拒绝您的请求。

出于测试/开发目的并意识到您的连接将不安全，您可以使用一些技巧来解决此问题：

1. 创建与 tls 包的连接并允许其跳过证书验证。

tlsconfig := &tls.config{
    insecureskipverify: true,
  }
        
  conn, err := tls.dial("tcp", "localhost:5432", tlsconfig)

1. 如果可以的话，请始终使用 database/sql 包，它为您抽象了所有这些数据库供应商的具体情况。将 sslmode 设置为禁用。

connstr := "user=myuser password=mypassword dbname=mydb host=localhost sslmode=disable"
  db, err := sql.open("postgres", connstr)
  if err != nil {
      fmt.printf("failed to connect to server: %v\n", err)
      return
  }
  defer db.close()

1. 在 postgresql 安装 data 目录中找到 pg_hba.conf 文件，并添加以下行以始终信任您的本地主机：

host    postgres   postgres   127.0.0.1/32    trust

假设用户名是postgres

1. 在 postgresql 安装 data 目录中找到 postgres.conf 文件，并将 ssl 参数设置为 off。

请记住，所有这些配置仍然会使您的连接不安全并容易受到攻击。

要正确创建 ssl 连接，您需要设置证书。 这个 gist 应该有帮助。

本篇关于《正确：未加密的数据被传送到SSL请求后》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！