草庐IT

ssl - 去 ListenAndServeTLS 握手

coder 2024-07-06 原文

目前。我有下面一行(效果很好)

http.ListenAndServeTLS(":"+Config.String("port"), Config.Key("https").String("cert"), Config.Key("https").String("key"), router)

当我尝试将端口设置为 443 而不是 8080 时，问题就来了。我在浏览器上收到以下错误 (Chrome)

This site can’t provide a secure connection.

www.example.com sent an

invalid response. ERR_SSL_PROTOCOL_ERROR

我不确定自己做错了什么，或者我是否不应该在端口 443 上运行服务器？

最佳答案

我能想到发生这种情况的两个原因

  • 您的服务器应用程序无权访问端口 443
  • 您的浏览器正在尝试通过端口 80 访问您的服务器

由于标记标签无法解决第一个问题，因此本答案将涵盖第二个问题。

发生此问题是因为默认情况下，当您键入 www.domain.com 之类的地址时，您的浏览器会尝试使用端口 80 上的 http 协议(protocol)联系 url 域，这是一个已知行为 Golang ListenAndServeTLS returns data when not using https in the browser

现在，如果您在浏览器中输入具有适当方案的完整 URL，例如 https://www.domain.com，浏览器将通过端口 443 访问服务器并启动 TLS 握手与您的服务器，从而呈现正确的数据。

现在，您知道这一点，但您的用户却不知道。如果您的用户每次尝试仅使用您的域作为 URL 访问您的 Web 应用程序时都收到 SSL 握手错误通知，那将是非常令人沮丧的。

为了避免这个问题，您可以在端口 :80(或 8080)上的服务器启动一个 go 例程，使用这段简单的代码将所有请求重定向到端口 443:

// redir is a net.Http handler which redirects incoming requests to the 
// proper scheme, in this case being https
func redir(w http.ResponseWriter, req *http.Request) {
    hostParts := strings.Split(req.Host, ":")
    http.Redirect(w, req, "https://"+hostParts[0]+req.RequestURI,  http.StatusMovedPermanently)
}


func main() {

    // this go subroutine creates a server on :8080 and uses the redir handler
    go func() {
        err := http.ListenAndServe(":8080", http.HandlerFunc(redir))
        if err != nil {
            panic("Error: " + err.Error())
        }
    }()

    http.ListenAndServeTLS(":"+Config.String("port"), Config.Key("https").String("cert"), Config.Key("https").String("key"), router)
}

希望对你有帮助 干杯，

关于ssl - 去 ListenAndServeTLS 握手，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37878460/

ListenAndServeTLS握手34httpssectionsslgo

有关ssl - 去 ListenAndServeTLS 握手的更多相关文章

  1. Ruby SSL 错误 - sslv3 警报意外消息 - 2

    我正在尝试在ruby​​脚本中连接到服务器https://www.xpiron.com/schedule。但是，当我尝试连接时:require'open-uri'doc=open('https://www.xpiron.com/schedule')我收到以下错误消息:OpenSSL::SSL::SSLError:SSL_connectreturned=1errno=0state=SSLv2/v3readserverhelloA:sslv3alertunexpectedmessagefrom/usr/local/lib/ruby/1.9.1/net/http.rb:678:in`conn

  2. ruby - 如何在非 SSL 或 http 网站上使用 Stripe？ - 2

    我正在使用Rails3.2.6和Stipe进行支付。是否有可能在不购买ssl证书的情况下进行付款。我可以使用Stripe页面作为我的支付页面吗？ 最佳答案 您可以使用stripe.js在技术上跳过SSL但我强烈建议您设置SSL。它所做的是将信用卡信息直接传递给stripe，然后stripe会给你一个token，用于实际进行收费。这样做意味着信用卡信息永远不会接触您的服务器，您不必担心PCI合规性。但是，您仍应设置SSL以防止中间人攻击。您可以在https://stripe.com/docs/tutorials/forms找到有关如何

  3. ruby - HTTP POST 上的 SSL 错误(未知协议(protocol)) - 2

    尝试通过SSL连接到ImgurAPI时出现错误。这是代码和错误:API_URI=URI.parse('https://api.imgur.com')API_PUBLIC_KEY='Client-ID--'ENDPOINTS={:image=>'/3/image',:gallery=>'/3/gallery'}#Public:Uploadanimage##args-Theimagepathfortheimagetoupload#defupload(image_path)http=Net::HTTP.new(API_URI.host)http.use_ssl=truehttp.verify

  4. ruby - ssl`sysread_nonblock' : end of file reached (EOFError) - 2

    我编写了一个使用ruby​​线程的代码。require'rubygems'require'net/http'require'uri'defget_response()uri=URI.parse('https://..........')http=Net::HTTP.new(uri.host,uri.port)http.use_ssl=true----------endt1=[]15.timesdo|i|t1[i]=Thread.new{hit_mdm(i)sleep(rand(0)/10.0)}endt1.each{|t|t.join}代码工作正常，但是当程序执行到最后时它会抛出以下错

  5. ruby - 使用 Ruby/Puma 的本地 SSL - 2

    我正在运行本地puma服务器，但无法在SSL下加载资源。我有一个本地签名的证书。我正在尝试使用以下配置运行服务器:puma-b'ssl://127.0.0.1:9292?key=/path/to/certs/localhost.unecrypted.key&cert=/path/to/certs/localhost.crt'现在，当我访问https://localhost:9292或https://127.0.0.1:9292时，浏览器只是旋转并且没有来自服务器的响应。不返回任何资源。它两次向我显示HTML标题标签，但几乎总是什么也得不到。有什么想法吗？其他想法？确实需要在本地运行此应

  6. ruby-on-rails - ruby open ssl api for encrypted key (without nodes option) - 2

    在安装了openssllib的linux机器上，当您执行带有“-nodes”选项的“opensslpkcs12”时，您将获得带有未加密私钥的输出，但如果您跳过–nodes选项，则输出将具有加密的私钥。e.g.opensslpkcs12-intest.pfx-outtest.pem你应该看到像下面这样加密的私钥-----BEGINENCRYPTEDPRIVATEKEY-----MIIFDjBABgkqhkiGG7s=-----ENDENCRYPTEDPRIVATEKEY-----如何使用ruby​​的开放ssl库实现上述目标？这就是我用ruby​​生成私钥的方式:@private_key

  7. ruby - 如何获得带有 SSL 客户端证书的 HTTPS 请求以与 Ruby EventMachine 一起使用？ - 2

    我正在尝试使用RubyEventMachine访问使用SSL证书身份验证的HTTPSWeb服务，但我没有让它工作。我编写了以下简单代码块来对其进行端到端测试:require'rubygems'require'em-http'EventMachine.rundourl='https://foobar.com/'ssl_opts={:private_key_file=>'/tmp/private.key',:cert_chain_file=>'/tmp/ca.pem',:verify_peer=>false}http=EventMachine::HttpRequest.new(url).g

  8. ruby-on-rails - 萨翁 SSL 问题 - 2

    我正在努力让Savongem连接到我们的一台服务器。我不断收到一条错误消息，指出我无法通过ssl。我已经阅读了许多教程和修复程序，但似乎都没有用。感谢任何帮助-如果我能度过它，这将成为我的星期一:-)。错误:D,[2011-06-20T09:43:02.002993#10328]DEBUG--:RetrievingWSDLfrom:http://path_to_wsdl:4443/sm/services/mailing/2009/03/02?wsdlD,[2011-06-20T09:43:02.129057#10328]DEBUG--:HTTPIexecutesHTTPGETusing

  9. ruby - 如何在 Ruby 中创建双向 SSL 套接字 - 2

    我正在构建一个连接到服务器并等待数据的客户端Ruby库，但也允许用户通过调用方法发送数据。我使用的机制是有一个初始化套接字对的类，如下所示:definitialize@pipe_r,@pipe_w=Socket.pair(:UNIX,:STREAM,0)end我允许开发人员调用以将数据发送到服务器的方法如下所示:defsend(data)@pipe_w.write(data)@pipe_w.flushend然后我在一个单独的线程中有一个循环，我从连接到服务器的socket和@pipe_r中选择:defsocket_loopThread.newdosocket=TCPSocket.new

  10. 更新证书后，Ruby Net::HTTP 响应 OpenSSL::SSL::SSLError "certificate verify failed" - 2

    我们最近更新了我们网站的SSL证书，在MacOSElCapitan10.11.3上出现以下情况:require'net/http'Net::HTTP.getURI('https://www.google.com')#=>"..."#ThesitewhosecertificategotrenewedNet::HTTP.getURI('https://www.example.com')#=>OpenSSL::SSL::SSLError:SSL_connectreturned=1errno=0state=error:certificateverifyfailed我在Google和StackO

随机推荐