Windows XP 中 Golang HTTP x509 的证书验证错误
问题:
运行时Windows XP 上使用 Golang 1.9.2 的客户端应用程序,用户遇到错误在 HTTP GET 和 POST 请求期间显示“x509:由未知机构签名的证书”,即使证书有效且由受信任的机构签名。
背景:
此当客户端无法验证服务器的证书链时会发生错误,因为验证所需的中间证书未安装在主机系统的证书中
尝试的解决方案:
为了解决该问题,用户根据其他来源的建议实现了以下代码:
但是,此解决方案是不正确的,因为字段名称是“InsecureSkipVerify”而不是"InsecureSkyVerify"。
正确的解决方案:
正确的实现应该是:
警告:
使用“InsecureSkipVerify”时请小心,因为它会禁用服务器证书验证和主机名检查。这可能会使客户端面临安全风险,例如中间人攻击。建议使用自定义验证或“VerifyConnection”或“VerifyPeerCertificate”来实现安全连接。
以上是为什么我的 Golang HTTP 请求在 Windows XP 上失败并显示'x509:由未知颁发机构签名的证书”?的详细内容。更多信息请关注PHP中文网其他相关文章!