快捷導(dǎo)航

golang簡單tls協(xié)議用法完整示例

更新時間：2016年07月22日 10:07:26 作者：dotcoo

這篇文章主要介紹了golang簡單tls用法,分析了tls協(xié)議的使用步驟及客戶端與服務(wù)器端的相關(guān)實現(xiàn)代碼,需要的朋友可以參考下

本文實例講述了golang簡單tls協(xié)議用法。分享給大家供大家參考，具體如下：

生成私鑰：

openssl genrsa -out key.pem 2048

生成證書：

openssl req -new -x509 -key key.pem -out cert.pem -days 3650

https：

復(fù)制代碼代碼如下:

package main

import (

    "io"

    "net/http"

    "log"

)

func HelloServer(w http.ResponseWriter, req *http.Request) {

    io.WriteString(w, "hello, world!\n")

}

func main() {

    http.HandleFunc("/hello", HelloServer)

    err := http.ListenAndServeTLS(":8080", "cert.pem", "key.pem", nil)

    if err != nil {

        log.Fatal("ListenAndServe: ", err)

    }

}

提示: 訪問請勿忘記使用https開頭,否則chrome會下載一個文件如下:

dotcoo-air:tls dotcoo$ cat /Users/dotcoo/Downloads/hello | xxd
0000000: 1503 0100 0202 0a .......

TLS Server：

復(fù)制代碼代碼如下:

package main

import (

    "log"

    "crypto/tls"

    "net"

    "bufio"

)

func main() {

    log.SetFlags(log.Lshortfile)

    cer, err := tls.LoadX509KeyPair("cert.pem", "key.pem")

    if err != nil {

        log.Println(err)

        return

    }

    config := &tls.Config{Certificates: []tls.Certificate{cer}}

    ln, err := tls.Listen("tcp", ":8000", config) 

    if err != nil {

        log.Println(err)

        return

    }

    defer ln.Close()

    for {

        conn, err := ln.Accept()

        if err != nil {

            log.Println(err)

            continue

        }

        go handleConnection(conn)

    }

}

func handleConnection(conn net.Conn) {

    defer conn.Close()

    r := bufio.NewReader(conn)

    for {

        msg, err := r.ReadString('\n')

        if err != nil {

            log.Println(err)

            return

        }

        println(msg)

        n, err := conn.Write([]byte("world\n"))

        if err != nil {

            log.Println(n, err)

            return

        }

    }

}

TLS Client：

復(fù)制代碼代碼如下:

package main

import (

    "log"

    "crypto/tls"

)

func main() {

    log.SetFlags(log.Lshortfile)

    conf := &tls.Config{

        InsecureSkipVerify: true,

    }

    conn, err := tls.Dial("tcp", "127.0.0.1:8000", conf)

    if err != nil {

        log.Println(err)

        return

    }

    defer conn.Close()

    n, err := conn.Write([]byte("hello\n"))

    if err != nil {

        log.Println(n, err)

        return

    }

    buf := make([]byte, 100)

    n, err = conn.Read(buf)

    if err != nil {

        log.Println(n, err)

        return

    }

    println(string(buf[:n]))

}