


Warum schlägt meine Go-TLS-Einwahl fehl, wenn „x509: Zertifikat auf altem Common Name-Feld basiert'?
Go TLS Dial: Verbindung mit X509-Zertifikat fehlgeschlagen, das auf dem Feld „Legacy Common Name“ basiert
Dieses Problem tritt auf, wenn versucht wird, eine Verbindung zu einem Server herzustellen unter Verwendung von TLS in Golang, und das Zertifikat des Servers stützt sich zur Identifizierung auf das alte Common Name (CN)-Feld. Stattdessen prüft die standardmäßige Golang-Bibliothek, ob Subject Alternative Names (SANs) vorhanden sind.
Ursache:
Standardmäßig überprüft die Golang-Laufzeitumgebung, ob Serverzertifikate SANs darstellen, wie es am besten ist Sicherheitspraktiken. Wenn einem Zertifikat SANs fehlen und es sich stattdessen auf das CN-Feld zur Identifizierung verlässt, lehnt die Go-Laufzeit die Verbindung ab und zeigt die Fehlermeldung an:
failed to connect: x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0
Lösung:
Um dieses Problem zu beheben, haben Sie zwei Möglichkeiten:
1. Ändern Sie das Serverzertifikat, um SANs zu verwenden:
Generieren Sie das Serverzertifikat neu, um SANs einzuschließen, die dem Hostnamen oder der IP-Adresse entsprechen, die der Client für die Verbindung verwendet. Dies beinhaltet die Verwendung von Zertifizierungsstellen (CAs) und OpenSSL-Befehlen, um ein Zertifikat mit entsprechenden SANs zu erstellen.
2. CN-Matching vorübergehend deaktivieren:
Sie können die Prüfung der Go-Laufzeit auf SANs vorübergehend deaktivieren, indem Sie die Umgebungsvariable GODEBUG wie folgt festlegen:
GODEBUG=x509ignoreCN=0 go run your_program.go
Hinweis: Das Deaktivieren des CN-Abgleichs ist keine empfohlene Lösung, da es die Sicherheit Ihrer TLS-Verbindung verringert, indem Zertifikate mit CNs, aber ohne SANs akzeptiert werden.
Das obige ist der detaillierte Inhalt vonWarum schlägt meine Go-TLS-Einwahl fehl, wenn „x509: Zertifikat auf altem Common Name-Feld basiert'?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Heiße Themen











Golang ist in Bezug auf Leistung und Skalierbarkeit besser als Python. 1) Golangs Kompilierungseigenschaften und effizientes Parallelitätsmodell machen es in hohen Parallelitätsszenarien gut ab. 2) Python wird als interpretierte Sprache langsam ausgeführt, kann aber die Leistung durch Tools wie Cython optimieren.

Golang ist in Gleichzeitigkeit besser als C, während C bei Rohgeschwindigkeit besser als Golang ist. 1) Golang erreicht durch Goroutine und Kanal eine effiziente Parallelität, die zum Umgang mit einer großen Anzahl von gleichzeitigen Aufgaben geeignet ist. 2) C über Compiler -Optimierung und Standardbibliothek bietet es eine hohe Leistung in der Nähe der Hardware, die für Anwendungen geeignet ist, die eine extreme Optimierung erfordern.

GoisidealforBeginersandSuitableforCloudandNetWorkServicesDuetoitsSimplicity, Effizienz und Konsumfeaturen.1) InstallgoFromTheofficialwebSiteAnDverifyWith'goversion'.2) CreateAneDrunyourFirstProgramwith'gorunhello.go.go.go.

Golang ist für schnelle Entwicklung und gleichzeitige Szenarien geeignet, und C ist für Szenarien geeignet, in denen extreme Leistung und Kontrolle auf niedriger Ebene erforderlich sind. 1) Golang verbessert die Leistung durch Müllsammlung und Parallelitätsmechanismen und eignet sich für die Entwicklung von Webdiensten mit hoher Konsequenz. 2) C erreicht die endgültige Leistung durch das manuelle Speicherverwaltung und die Compiler -Optimierung und eignet sich für eingebettete Systementwicklung.

GoimpactsDevelopmentPositivyThroughSpeed, Effizienz und DiasMlitication.1) Geschwindigkeit: Gocompilesquickandrunseffiction, idealforlargeProjects

Golang und Python haben jeweils ihre eigenen Vorteile: Golang ist für hohe Leistung und gleichzeitige Programmierung geeignet, während Python für Datenwissenschaft und Webentwicklung geeignet ist. Golang ist bekannt für sein Parallelitätsmodell und seine effiziente Leistung, während Python für sein Ökosystem für die kurze Syntax und sein reiches Bibliothek bekannt ist.

Die Leistungsunterschiede zwischen Golang und C spiegeln sich hauptsächlich in der Speicherverwaltung, der Kompilierungsoptimierung und der Laufzeiteffizienz wider. 1) Golangs Müllsammlung Mechanismus ist praktisch, kann jedoch die Leistung beeinflussen.

Golang und C haben jeweils ihre eigenen Vorteile bei Leistungswettbewerben: 1) Golang ist für eine hohe Parallelität und schnelle Entwicklung geeignet, und 2) C bietet eine höhere Leistung und eine feinkörnige Kontrolle. Die Auswahl sollte auf Projektanforderungen und Teamtechnologie -Stack basieren.
