Heim  >  Artikel  >  Backend-Entwicklung  >  So legen Sie https in Golang fest

So legen Sie https in Golang fest

PHPz
PHPzOriginal
2023-04-06 08:59:022288Durchsuche

Mit der Entwicklung des Internets ist HTTPS zu einem wichtigen Bestandteil moderner Webanwendungen geworden. Es kann nicht nur die sichere Übertragung von Daten gewährleisten, sondern auch die Sicherheit und Zuverlässigkeit von Webseiten verbessern, was für jede Webanwendung sehr wichtig ist. Golang ist eine Programmiersprache, die in den letzten Jahren sehr beliebt geworden ist und deren integrierte Netzwerkbibliothek problemlos HTTPS unterstützen kann.

Also, wie richtet man HTTPS in Golang ein?

1. Zertifikat und Schlüssel generieren

Zuerst müssen wir SSL-Zertifikat und Schlüsseldateien generieren. Sie können das OpenSSL-Tool verwenden, um es zu generieren:

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

Dieser Befehl generiert eine RSA mit einer Gültigkeitsdauer von 365 Tagen. Zertifikat vom Typ Verschlüsselung und private Schlüsseldateien key.pem und cert.pem.

2. Code schreiben

In Golang ist die Einrichtung von HTTPS mit TLS (Transport Layer Security) sehr einfach. Das Folgende ist ein Beispielcode, einschließlich Server und Client:

package main

import (
  "fmt"
  "log"
  "net/http"
)

func handler(w http.ResponseWriter, r *http.Request) {
    fmt.Fprintf(w, "Hello, HTTPS!")
}

func main() {
    http.HandleFunc("/", handler)

    server := &http.Server{
        Addr: ":8080",
    }

    err := server.ListenAndServeTLS("cert.pem", "key.pem")
    if err != nil {
        log.Fatal("ListenAndServeTLS: ", err)
    }
}

In diesem Beispielcode definieren wir zunächst einen HTTP-Prozessor zur Verarbeitung von HTTP-Anfragen. Anschließend definieren wir einen HTTP-Server und seine Abhöradresse. Indem wir den ersten Parameter der Methode ListenAndServeTLS() auf den Pfad der Zertifikatsdatei und den zweiten Parameter auf den Pfad der Schlüsseldatei setzen, teilen wir Golang mit, dass wir auf HTTPS-Verbindungen statt auf HTTP-Verbindungen hören möchten.

Für Client-Verbindungen müssen Sie nur die URL angeben, die mit https:// beginnt:

package main

import (
  "fmt"
  "log"
  "net/http"
)

func main() {
    response, err := http.Get("https://localhost:8080/")
    if err != nil {
        log.Fatal("Get: ", err)
    }

    defer response.Body.Close()

    body, err := ioutil.ReadAll(response.Body)
    if err != nil {
        log.Fatal("ReadAll: ", err)
    }

    fmt.Println(string(body))
}

In diesem Beispielcode verwenden wir die Methode http.Get(), um den Inhalt von http://localhost:8080/ abzurufen. . Seitdem richten wir das SSL-Zertifikat und den Schlüssel ein und erhalten tatsächlich den Inhalt von https://localhost:8080/.

3. Hinweise

Wenn Sie Golang zum Einrichten von HTTPS verwenden, müssen Sie die folgenden Punkte beachten:

  1. Beim Generieren von Zertifikaten und Schlüsseln müssen Sie sicherstellen, dass der Domänenname des Zertifikats mit der Domäne übereinstimmt Name des Servers (oder Clients), andernfalls schlägt der SSL/TLS-Handshake fehl.
  2. Wenn Sie ein selbstsigniertes Zertifikat verwenden, muss der Client das Zertifikat installieren und zur Vertrauensliste hinzufügen. Andernfalls erhält der Client eine Fehlermeldung über ein nicht vertrauenswürdiges Zertifikat.
  3. Um die Datensicherheit besser zu schützen, empfehlen wir die Verwendung moderner TLS-Protokollversionen (z. B. TLS 1.3) und die Deaktivierung älterer Sicherheitsprotokollversionen (z. B. SSLv3).

Zusammenfassung

Durch die Einleitung dieses Artikels glaube ich, dass Sie bereits verstanden haben, wie man HTTPS in Golang einrichtet. Wenn wir Daten nach außen senden müssen, sind die Vertraulichkeit und Integrität der Daten sehr wichtig, und HTTPS ist die Technologie, die diese beiden Aspekte gewährleisten kann. Unabhängig davon, ob Sie eine Webanwendung erstellen oder Netzwerkverbindungen entwickeln, ist die Einrichtung von HTTPS mit Golang eine kluge Wahl.

Das obige ist der detaillierte Inhalt vonSo legen Sie https in Golang fest. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn