Ssl 在GoLang执行反向氧化时确认TLS证书
在Go中,我使用NewSingleHostReverseProxy执行反向代理,但是我需要确认主机站点的SSL证书,以确保我拥有正确的安全证书。。。你知道我该怎么做吗?我应该与处理程序或运输工具一起执行此操作吗?我是新来的,但我的头脑还没有完全清醒过来Ssl 在GoLang执行反向氧化时确认TLS证书,ssl,go,reverse-proxy,Ssl,Go,Reverse Proxy,在Go中,我使用NewSingleHostReverseProxy执行反向代理,但是我需要确认主机站点的SSL证书,以确保我拥有正确的安全证书。。。你知道我该怎么做吗?我应该与处理程序或运输工具一起执行此操作吗?我是新来的,但我的头脑还没有完全清醒过来 proxy := httputil.NewSingleHostReverseProxy(&url.URL{ Scheme: "https", Host: "sha256
proxy := httputil.NewSingleHostReverseProxy(&url.URL{
Scheme: "https",
Host: "sha256.badssl.com",
})
http.ListenAndServe("127.0.0.1:80", proxy)
要访问该证书,您将有权访问。最简单的方法是提供自己版本的。在这里,您可以使用连接到服务器,进行TLS握手,然后可以自由地进行验证
package main
import (
"crypto/tls"
"log"
"net"
"net/http"
"net/http/httputil"
"net/url"
)
func main() {
proxy := httputil.NewSingleHostReverseProxy(&url.URL{
Scheme: "https",
Host: "sha256.badssl.com",
})
// Set a custom DialTLS to access the TLS connection state
proxy.Transport = &http.Transport{DialTLS: dialTLS}
// Change req.Host so badssl.com host check is passed
director := proxy.Director
proxy.Director = func(req *http.Request) {
director(req)
req.Host = req.URL.Host
}
log.Fatal(http.ListenAndServe("127.0.0.1:3000", proxy))
}
func dialTLS(network, addr string) (net.Conn, error) {
conn, err := net.Dial(network, addr)
if err != nil {
return nil, err
}
host, _, err := net.SplitHostPort(addr)
if err != nil {
return nil, err
}
cfg := &tls.Config{ServerName: host}
tlsConn := tls.Client(conn, cfg)
if err := tlsConn.Handshake(); err != nil {
conn.Close()
return nil, err
}
cs := tlsConn.ConnectionState()
cert := cs.PeerCertificates[0]
// Verify here
cert.VerifyHostname(host)
log.Println(cert.Subject)
return tlsConn, nil
}
要将SSL调整到反向主机,可以设置传输 选项。因此,如果您想跳过验证,可以这样设置
proxy := httputil.NewSingleHostReverseProxy(&url.URL{
Scheme: "https",
Host: "sha256.badssl.com",
})
proxy.Transport = &http.Transport{
TLSClientConfig: &tls.Config{InsecureSkipVerify: true},
}
http.ListenAndServe("127.0.0.1:80", proxy)
请在您的答案周围添加更多描述。这将有助于未来的用户。