草庐IT

without-ssl

全部标签

ssl - 在 autocert.Manager 中省略 HostPolicy 是否有任何危险?

我想使用golang.org/x/crypto/acme/autocert在Golang中使用Let'sEncrypt设置TLS。为什么要在Manager中设置HostPolicy?似乎没有默认的autocert.HostWhitelist一切正常。http.HandleFunc("/",func(whttp.ResponseWriter,r*http.Request){w.Write([]byte("test"))})m:=autocert.Manager{Prompt:autocert.AcceptTOS,//HostPolicy:autocert.HostWhitelist("e

ssl - RabbitMQ TLS tls_connection :format_status/2 crashed

我正在尝试使用Go建立一个简单的TLS连接,RabbitMQ在尝试创建启用了TLS的连接(Go客户端)时报告了这个问题:rabbitmq_1|2018-04-1613:37:54.146[error]**Statemachineterminatingrabbitmq_1|**Lastevent={{call,{,#Ref}},{new_user,}}rabbitmq_1|**Whenserverstate={error,"tls_connection:format_status/2crashed"}rabbitmq_1|**Reasonfortermination=error:func

ssl - Python 的 create_default_context() 等价于 Go?

我正在尝试修改我的Go客户端和服务器代码以使用TLS。在Python中我可以做ssl.create_default_context(purpose=ssl.Purpose.SERVER_AUTH)这将自动加载系统的可信CA证书并使用安全设置。我想知道Go中是否有类似的东西可以自动加载受信任的CA证书。我不确定要为客户的证书放什么。 最佳答案 我认为您正在寻找tls.Config.但请记住,Python的ssl.create_default_context公开了许多大多数人不需要的SSL内部结构,您的应用程序中可能不需要tls.Con

ssl - HTTP 客户端错误 : asn1: structure error: base 128 integer too large

我有一个非常基本的Go应用程序,代码如下:varclient=&http.Client{Timeout:time.Duration(30*time.Second),}//skippedpayload...response,err:=client.Post(apiUrlLogin,contentType,&payload)err返回:Posthttps://xxx/api/login:tls:failedtoparsecertificatefromserver:asn1:structureerror:base128integertoolargeGo版本为goversiongo1.10.2

amazon-web-services - REST API 无法使用 https/ssl 进行重定向

我已经使用angular5和RESTAPI使用golang构建和应用程序并将它们托管在awsec2实例上,我已经安装了ssl证书以在https上运行应用程序和api。以下是我运行应用程序和api的url结构(api在8080端口上运行应用:https://mysite.maindomain.com应用程序接口(interface):https://mysite.maindomain.com:8080当我在系统上的主机文件中设置ip后点击api它工作正常但它不能与aws一起工作并重定向到https://mysite.maindomain.com:8080当我点击任何像https://my

ssl - 通过 DNS 对多个子域和 IP 地址使用 autocert

我有两台独立的服务器,它们使用相同的域名和不同的前缀,一台做一些应用程序的事情,另一台做文件共享。使用autocert包,我如何才能配置证书管理器来生成我可以在两台服务器上使用的证书? 最佳答案 将两个域添加到证书管理器白名单:certManager:=autocert.Manager{Prompt:autocert.AcceptTOS,HostPolicy:autocert.HostWhitelist("domain.me","filesharing.domain.me"),//YourdomainhereCache:autoce

docker - 从 Go api 连接到 Redshift 时出现 SSL 错误

我有以下代码:funcNewConnection(connectionStringstring)(*sql.DB,error){db,err:=sql.Open("postgres",connectionString)iferr:=db.Ping();err!=nil{log.Panic(err)}returndb,err}以及以下Dockerfile:#BuildenvFROMgolang:alpineASbuildARGstageRUNapkupdate&&apkupgrade&&\apkadd--no-cachebashgitopensshbuild-base&&\goget-u

ssl - 使用 SSL 在 Nginx 反向代理后面运行 Go 服务器

我已经在互联网上进行了一些挖掘,但没有发现任何类似的东西(至少在任何适合我的解决方案附近)。本质上,我在127.0.0.1:1337上本地运行一个Golang服务器,我希望它可以在全局范围内访问,所以我使用Nginx转发来自https://api的流量。example.com/到我的API以检索信息。话虽如此,我只是简单地将我的Golang服务器设置为在端口1337上监听和服务,并且我的Nginx配置设置为重定向所有HTTP流量(对于所有域)到HTTPS:server{listen80default_server;server_name_;return301https://$host$

ssl - RabbitMQ - Tls 连接 - Golang

我使用以下链接配置了RabbitMQ连接:https://github.com/streadway/amqp/blob/master/examples_test.go我根据此处的说明创建的证书:https://www.rabbitmq.com/ssl.html#enabling-tls-paths我使用安装在docker中的RabbitMQ3.7.0。调用amqp.DialTLS后,我在服务器端(在docker日志中)收到“证书错误”错误。我想问题是证书应该包含服务器名称,如果是这样,如果RabbitMQ安装在docker中,我应该在证书中设置哪个服务器名称?除此之外,还有什么想法吗?

google-app-engine - 戈朗 : Audio to FLAC conversion without running a executable

我正在尝试制作一个从存储中获取文件并将任意音频文件转换为FLAC的GoogleAppEngine。但是,AppEngine不允许运行可执行文件。我当前的代码看起来像这样:cmd:=exec.CommandContext(ctx,`./ffmpeg`,`-i`,`pipe:0`,`pipe:1`,`-ac`,`1`,`-c:a`,`flac`,`-f`,`flac`)cmd.Stdin=rccmd.Stdout=wcvarerrOutputbytes.Buffercmd.Stderr=&errOutputerr=cmd.Run()fmt.Printf("Runningffmpeg:%v.