如何使用证书golang发送https请求

  • Z时代
  • 2024-01-10
  • 分类：问答

我有一台具有通过https运行的rest API的服务器。我想在我的应用程序中调用此rest

api，该应用程序在不同的端口中运行，但是由于这是通过https进行的，因此

Post https://localhost:8080/api/v1/myapi: x509: certificate signed by unknown authority

我有2个文件pulic_key.pem和private_key可用于验证证书。使用golang发送休假请求时如何验证证书？我正在&http.Client{}发送休息请求。这就是我现在忽略证书的操作。

tr := &http.Transport{
TLSClientConfig: &tls.Config{InsecureSkipVerify: true},
}
client := &http.Client{Transport: tr}

回答：

您需要将证书的CA添加到传输中，例如：

package main
import (
    "crypto/tls"
    "io/ioutil"
    "log"
    "net/http"
    "crypto/x509"
)
func main() {
    caCert, err := ioutil.ReadFile("rootCA.crt")
    if err != nil {
        log.Fatal(err)
    }
    caCertPool := x509.NewCertPool()
    caCertPool.AppendCertsFromPEM(caCert)
    client := &http.Client{
        Transport: &http.Transport{
            TLSClientConfig: &tls.Config{
                RootCAs:      caCertPool,
            },
        },
    }
    _, err := client.Get("https://secure.domain.com")
    if err != nil {
        panic(err)
    }
}

但是我想您只是还没有创建CA来制作证书。这是没有说明的命令列表，可以帮助您制作使用自己的CA签名的证书。有关更多信息，您可以对其进行搜索。

  1. 生成CA

    openssl genrsa -out rootCA.key 4096

    openssl req -x509 -new -key rootCA.key -days 3650 -out rootCA.crt

  2. 生成证书以secure.domain.com与创建的CA签署

    openssl genrsa -out secure.domain.com.key 2048

    openssl req -new -key secure.domain.com.key -out secure.domain.com.csr

    In answer to question Common Name (e.g. server FQDN or YOUR name) []: you should set secure.domain.com (your real domain name)

    openssl x509 -req -in secure.domain.com.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -days 365 -out secure.domain.com.crt

以上是 如何使用证书golang发送https请求 的全部内容， 来源链接： utcz.com/qa/427502.html

回到顶部