草庐IT

javax.net.ssl.SSLPeerUnverifiedException : Hostname not verified:

全部标签

ssl - 使用自签名证书的 TLS 连接失败

当使用我自己的“开发人员”证书访问内部服务在我的笔记本电脑上本地运行时,以下简化的测试用例代码有效如果我在远程机器上运行动态生成的证书(所有这些都由我组织中的一个单独的团队处理),它会失败并显示400和“没有发送必需的SSL证书”错误但如果我在远程机器上使用curl,并指定与我的Go代码中引用的证书相同的证书,它将起作用所以似乎证书不是问题,而是Go代码,但这本身似乎不是问题,因为它在本地使用我自己的证书packagemainimport("crypto/tls""crypto/x509""fmt""io/ioutil""net/http""os""time")funcmain(){t

go - 是否可以从 Go 'DNSError' 包访问嵌入在 'OpError' 结构中的 'net' 结构的字段?

我在Go中启动一个SSH客户端连接,我试图在返回错误时访问详细的错误数据。我目前正在使用这段代码:client,err:=ssh.Dial("tcp","unknownserver:22",config)iferr!=nil{ifoerr,ok:=err.(*net.OpError);ok{a:=oerr.Errfmt.Printf("%#v\n",a)}log.Fatal("Failedtodial:"+err.Error())}返回这两行错误数据:&net.DNSError{Err:"nosuchhost",Name:"unknownserver",Server:"",IsTime

go - 如何在 Golang 中设置 GODEBUG 环境变量,以便我可以将 godebug 与 net/http 一起使用

我想使用Godebug单步执行我的程序.但是,因为我使用的是net/http,所以出现如下错误:/home/heath/go/src/net/http/h2_bundle.go:45:2:couldnotimportgolang_org/x/net/http2/hpack(cannotfindpackage"golang_org/x/net/http2/hpack"inanyof:/home/heath/go/src/golang_org/x/net/http2/hpack(from$GOROOT)/x/net/http2/hpack确实存在于我的GOPATH中,但存在于~heath/

ssl - 让我们加密并开始

我目前为我的域www.example.com和example.com设置了我的letsencrypt证书当我打开服务器时https://www.example.com工作完美但是https://example.com会给我ERR_CONNECTION_REFUSED我是按照下面的方式做服务器的iferr:=http.ListenAndServeTLS(":443","domain-crt.pem","domain-key.pem",Route.router,);err!=nil{ERROR.Fatal(err)}这没有给我任何错误,并且网站可以正常工作。.pem文件未加密,Listen

ssl - 如何配置 SSL 身份验证

我有certificate.pem用于对远程服务器执行客户端身份验证。当我访问服务器时,通常会弹出Chrome,询问我是否要使用该证书,我说是,然后我通过了身份验证。我试图弄清楚为什么当我以编程方式调用它时它不使用拨号程序发送证书:typeDialerHelperfunc()(io.ReadWriter,error)funcDialIt(addrstring,portuint16,config*tls.Config)(Dialer,error){address:=fmt.Sprintf("%s:%d",addr,port)returnDialerHelper(func()(io.Rea

macos - 在 MacOS 上的 golang 中使用带有 http.Get 的自签名 SSL

我没有找到正确的解决方案,所以只需从MacOSSierra上的golang调用URL到使用自签名SSL证书的服务器。我尝试运行一个使用https://github.com/olivere/elastic的程序执行http查询,所以我实际上对代码源没有“控制权”。我正在寻找一个解决方案,例如:通过设置bash变量(导出GOLANG_SSL=false?)将自签名证书设置为golang或欢迎任何其他想法!谢谢, 最佳答案 您应该在运行Go客户端的主机操作系统中安装(信任)自签名证书。没有“Setself-signedcertiftogo

ssl - 使用 go-gin 以编程方式自动接受证书

我正在使用golanggo-gin服务器托管应用程序。前端和后端都通过https工作,并且都是独立的项目。前端对基于restAPI的后端进行ajax调用。如果我清除浏览器缓存(GoogleChrome)并尝试加载UI,它最初不会与后端API通信。然后在另一个选项卡中,我点击基本url(https://localhost:8080/)接受证书,然后它就可以工作了。有什么办法可以避免这种情况吗?我希望前端应该自动接受证书而不是提示它。 最佳答案 在tls.Config中,您可以找到Certificates属性,这可能对您的情况有帮助:C

go - 从 net/html 获取完整的标签/行号

使用html.Parse(rio.Reader)解析文档后,我们得到一个节点树。每个DOM节点都提供它的环境、标签的名称和该标签的属性。Seehere.从节点对象到文件r中该节点的字符串文本以及该文件中该标记的行号的最佳方法是什么? 最佳答案 html包没有记录那个信息,所以不可用。 关于go-从net/html获取完整的标签/行号,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/

将SSL添加到Apache服务器

我们今天获得了SSL证书,我正在尝试将SSL证书添加到该域中,以便我们可以通过HTTPS访问网站,但是我遇到了问题。我们在Windows上运行了一个Apache服务器。该配置适用于端口80,但是当我将端口443添加到配置时,一切都停止工作。启动Apache时我遇到的错误Therequestedoperationhasfailed.我添加了以下行Listen443在线下方:Listen80我添加了以下VirtualHost配置DocumentRoot"c:/path/to/website"ServerNameexample.comServerAliasexample.comwww.example

performance - 使用 TLS/SSL 可信证书提高性能

我们正在为企业开发基于云的服务。我负责的组件分为三个部分,一个简单的WEB和assets服务器,一个API服务器(都是用Go写的))和实际的WEB应用程序(基于AngularJS)。WEB应用程序流程非常简单,它从Web服务器下载Assets和源文件,从API服务器下载数据。直到昨天,我们一直在使用一个简单的自签名SSL证书,我一直在责备自己,因为整个应用程序很慢,我所说的慢是指非常慢(我没想到实际测量它,但加载Assets和源可能需要大约3/4秒,加载数据可能需要更多时间。昨天我们设法开始使用TrustedSSL证书(通过Let'sEncrypt获得),突然间我注意到性能有了显着提高