Go 在 Linux 上从哪里获取根 CA？

Golang 在 Linux 上获取根 CA 的位置

Golang 的 TLS 配置中的 crypto/tls.Config.RootCAs 字段允许客户端定义自己的根 CA用于验证服务器证书的根证书颁发机构 (CA) 设置。但是，如果未指定此字段，TLS 将利用主机的根 CA 集。

对于 Linux 系统，此主机根 CA 集是从特定位置获取的。 Golang 搜索以下文件顺序：

• /etc/ssl/certs/ca-certificates.crt
• /etc/pki/tls/certs/ca-bundle.crt
• /等/ssl/ca-bundle.pem
• /etc/pki/tls/cacert.pem
• /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
• /etc/ ssl/cert.pem

如果如果 CA 证书出现在任何这些位置，它将被合并到 TLS 使用的根 CA 集中。这允许系统管理员通过根据需要修改这些文件来添加或删除受信任的根 CA。

以上是Go 在 Linux 上从哪里获取根 CA？的详细内容。更多信息请关注PHP中文网其他相关文章！