SSL HTTP dengan Sijil GoDaddy: Rantaian Sijil Tidak Lengkap

Dalam menggunakan penyulitan SSL dalam Go menggunakan sijil GoDaddy, ralat biasa yang dihadapi ialah rantaian sijil yang tidak lengkap, mengakibatkan had gred B semasa analisis ujian SSL.

Sebab Ralat

Mengikut dokumentasi rasmi Go, sijil tidak lengkap rantaian berlaku apabila sijil yang disediakan tidak termasuk sijil kuasa akar. Apabila pelayan web membentangkan sijil kepada pelanggan, ia menjangkakan untuk menerima keseluruhan rantaian sijil yang dilanjutkan kepada pihak berkuasa akar yang dipercayai. Jika mana-mana sijil perantaraan atau sijil akar tiada, pelanggan tidak boleh mengesahkan identiti pelayan dan rantaian sijil dianggap tidak lengkap.

Cadangan Penyelesaian

Untuk membetulkan isu ini, rujuk langkah berikut:

1. Dapatkan Sijil Perantaraan dan Root: Hubungi pembekal sijil anda, GoDaddy dalam kes ini, untuk memperoleh mana-mana sijil perantaraan dan akar yang dikaitkan dengan fail sijil utama. Sijil perantaraan dikeluarkan oleh CA akar dan menandatangani sijil pelayan, manakala sijil akar ialah pihak berkuasa yang dipercayai yang diiktiraf oleh penyemak imbas web.
2. Sijil Gabungan: Gabungkan sijil utama dengan semua perantaraan sijil dan sijil akar ke dalam satu fail. Fail ini akan berfungsi sebagai rantai sijil lengkap untuk digunakan oleh pelayan web anda.
3. Kemas kini Kod Go dengan Fail Sijil Lengkap: Ubah suai kod pelayan Go anda untuk menggunakan fail sijil yang dikemas kini yang mengandungi rantai sijil lengkap. Pastikan laluan ke fail sijil adalah betul dan ia dimuatkan dengan betul menggunakan fungsi LoadX509KeyPair.
4. Uji dan Sahkan: Mulakan semula pelayan web anda dan jalankan ujian SSL menggunakan alat seperti SSL Labs (https://www.ssllabs.com/ssltest/) untuk mengesahkan sama ada isu itu telah diselesaikan. Rantaian sijil yang lengkap harus menghasilkan pengesahan yang berjaya dan gred ujian SSL yang dipertingkatkan.

Pertimbangan Tambahan

• Semasa menggabungkan fail sijil , pastikan tiada aksara atau ruang baris baharu tambahan dalam fail. Sebarang ralat dalam pemformatan boleh membawa kepada isu penghuraian.
• Pertimbangkan untuk memasukkan suite sifir tambahan dalam konfigurasi TLS anda untuk keselamatan yang dipertingkatkan.
• Seperti yang ditunjukkan oleh dokumentasi Go, termasuk sijil akar dalam rantaian sijil adalah pilihan. Sesetengah sistem mungkin menjangkakan sijil akar akan hadir, manakala yang lain mungkin tidak.

Atas ialah kandungan terperinci Mengapa Sijil SSL GoDaddy Menyebabkan Rantaian Sijil Tidak Lengkap dalam Aplikasi Go?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!