자체 서명된 인증서를 사용한 TLS 연결 문제 해결
문제: 자체 서명된 서버를 사용하여 TLS 연결 설정 알 수 없는 인증서를 나타내는 오류로 인해 인증서가 실패합니다. 권위.
관련 코드:
클라이언트:
CA_Pool := x509.NewCertPool() severCert, err := ioutil.ReadFile("./cert.pem") CA_Pool.AppendCertsFromPEM(severCert) config := tls.Config{RootCAs: CA_Pool}
서버:
cert, err := tls.LoadX509KeyPair("./cert.pem", "./key.pem") config := tls.Config{Certificates: []tls.Certificate{cert}}
오류 메시지:
client: dial: x509: certificate signed by unknown authority (possibly because of "x509: invalid signature: parent certificate cannot sign this kind of certificate" while trying to verify candidate authority certificate "serial:0")
근본 원인:
생성된 자체 서명 인증서에 IsCA 플래그가 설정되어 있지 않아 중간 또는 루트 인증서가 아님을 나타냅니다. . 결과적으로 클라이언트의 CA 풀은 자체 서명된 인증서를 유효한 기관으로 확인할 수 없습니다.
해결책:
이 문제를 해결하려면 IsCA 플래그가 x509.CreateCertificate를 사용하여 자체 서명된 인증서를 생성할 때 설정됩니다. 인증서 생성을 위한 올바른 코드는 다음과 같습니다.
certTemplate := &x509.Certificate{ IsCA: true, KeyUsage: x509.KeyUsageCertSign, // ... other certificate parameters }
IsCA:true를 설정하면 자체 서명된 인증서가 인증 기관 역할을 제대로 수행하여 클라이언트가 진위 여부를 확인할 수 있습니다.
위 내용은 자체 서명된 인증서를 사용한 TLS 연결이 실패하는 이유는 무엇이며 어떻게 해결할 수 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!