Comment résoudre l'erreur de connexion SSL lors de la connexion à Google Cloud SQL avec Go ?

Connexion à Google Cloud SQL à l'aide de SSL avec Go

Question :

Lorsque vous essayez de connectez-vous à Google Cloud SQL depuis Google App Engine à l'aide de Go et du pilote go-sql, une erreur de certificat x509 se produit, avec le message :

"x509 : le certificat est valide pour projectName:instanceName, pas projectName"

Réponse :

Cette erreur indique généralement qu'une configuration supplémentaire est requise lors de l'utilisation de SSL pour se connecter à Cloud SQL. Bien que le project-id:instance-name doive être spécifié dans la chaîne de connexion sql.Open(), il est également nécessaire de définir la propriété ServerName lors de l'enregistrement d'un TLSConfig personnalisé avec le pilote mysql.

Pour résoudre le problème, assurez-vous que la configuration TLS inclut un ServerName dans l'appel à RegisterTLSConfig :

<code class="go">mysql.RegisterTLSConfig("custom", &tls.Config{
    RootCAs:      rootCertPool,
    Certificates: clientCert,
    ServerName:   "projectName:instanceName",
})</code>

Ensuite, ajoutez ?tls=nameOfYourCustomTLSConfig à la chaîne de connexion :

<code class="go">db, err := sql.Open("mysql", "user@cloudsql(project-id:instance-name)/dbname?tls=custom")</code>

En suivant ces étapes , vous pouvez établir une connexion sécurisée à Google Cloud SQL à l'aide de SSL.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!