在 golang 中获取远程 ssl 证书

Question

我想通过 TLS 接收 TCP 连接。我想验证客户端证书并使用它来验证客户端到我的应用程序。Go 有标准crypto/tls包。它可以验证客户端/服务器证书。但是我找不到获取远程（客户端）证书详细信息的方法，例如通用名称。

Answer 1

必须调用crypto/tls/Conn.Handshake。然后你可以读取对等证书：tlsconn.ConnectionState().PeerCertificates[0].Subject.CommonName

Answer 2

使用 crypto/tls 时，您可以查询 ConnectionState 的任何 Conn 对象：

func (c *Conn) ConnectionState() ConnectionState

ConnectionState 结构包含有关客户端证书的信息：

type ConnectionState struct {

        PeerCertificates            []*x509.Certificate   // certificate chain presented by remote peer

}

该x509.Certificate应该相当简单的与工作。

在服务器请求客户端身份验证之前，您必须使用服务器证书、客户端 CA（否则您必须手动验证信任链，您真的不想要）和 tls.RequireAndVerifyClientCert 配置连接。例如：

// Load my SSL key and certificate

cert, err := tls.LoadX509KeyPair(settings.MyCertificateFile, settings.MyKeyFile)

checkError(err, "LoadX509KeyPair")

// Load the CA certificate for client certificate validation

capool := x509.NewCertPool()

cacert, err := ioutil.ReadFile(settings.CAKeyFile)

checkError(err, "loadCACert")

capool.AppendCertsFromPEM(cacert)

// Prepare server configuration

config := tls.Config{Certificates: []tls.Certificate{cert}, ClientCAs: capool, ClientAuth: tls.RequireAndVerifyClientCert}

config.NextProtos = []string{"http/1.1"}

config.Rand = rand.Reader