使用Gin在戈朗中使用TLS（代理服务器）进行反向代理时出现问题

Question

我的任务是创建一个反向代理，该代理是与代理服务建立TLS连接所必需的。我拥有的证书对于每个请求和内存都是唯一的。我没有太多的运气把它做好，我已经尝试了很多事情。这就是我现在所处的位置，希望有人可以提供帮助：func proxy(c *gin.Context) {   /* snip: magic here to get the x509 cert strings and remoteUrl */   proxy := httputil.NewSingleHostReverseProxy(remoteUrl)   cert := pem.EncodeToMemory(&pem.Block{Type: "CERTIFICATE", Bytes: []byte(signedCertString)})   key:= pem.EncodeToMemory(&pem.Block{Type: "PRIVATE KEY", Bytes: []byte(privateKeyString)})   certificate, err := tls.X509KeyPair(cert, key)   if err != nil {      c.JSON(400, gin.H{"message": "Invalid certificate"})      return   }   proxy.Transport = &http.Transport{     TLSClientConfig: &tls.Config{       Certificates: []tls.Certificate{certificate},       InsecureSkipVerify: true,     }   }   c.Request.Host = remote.Host   c.Request.URL.Scheme = remote.Scheme   c.Request.URL.Host = remote.Host   c.Request.URL.Path = remote.Path   proxy.ServeHTTP(c.Writer, c.Request)}我也尝试过设置（也许我只是扭曲了现在TLS需要在这种情况下工作）：RootCAsfunc proxy(c *gin.Context) {   /* snip: magic here to get the x509 cert strings and remoteUrl */   proxy := httputil.NewSingleHostReverseProxy(remoteUrl)   cert := pem.EncodeToMemory(&pem.Block{Type: "CERTIFICATE", Bytes: []byte(signedCertString)})     certPool := x509.NewCertPool()   certPool.AppendCertsFromPEM(cert)   proxy.Transport = &http.Transport{     TLSClientConfig: &tls.Config{       RootCAs: certPool,       InsecureSkipVerify: true,     }   }   c.Request.Host = remote.Host   c.Request.URL.Scheme = remote.Scheme   c.Request.URL.Host = remote.Host   c.Request.URL.Path = remote.Path   proxy.ServeHTTP(c.Writer, c.Request)}无论如何，我的目标服务器似乎没有发现代理请求是TLS，我真的不确定在哪里继续。

Answer 1

对于 TLS（即具有 TLS 的 https），您必须连接到正确的服务器端口。它通常是端口 43 或端口 8443。它与用于 http 的端口永远不会相同。因此，这意味着要启动，服务器必须为TLS提供端口，尽管大多数服务器都这样做。

您共享的唯一代码与与服务器的连接无关。

由于您尚未共享向服务器发出请求的任何代码，因此无法显示错误所在。

下面是一个示例

Answer 2

我现在无法完全重现您的设置，但原则上，您应该在反向代理.Director函数中更改请求：

控制器必须是一个函数，它将请求修改为要使用传输发送的新请求。

简而言之：

  proxy.Transport = &http.Transport{

     TLSClientConfig: &tls.Config{

       Certificates: []tls.Certificate{certificate},

       RootCAs: certPool,

       InsecureSkipVerify: true,

     }

   }

   proxy.Director = func(req *http.Request) {

       req.Host = remote.Host

       req.URL.Scheme = remote.Scheme

       req.URL.Host = remote.Host

       req.URL.Path = remote.Path

  }

  proxy.ServeHTTP(c.Writer, c.Request)

此外，您可能还需要 TLS 配置中的证书和根 CA。证书是您发送到服务器的证书，而 rootCA 用于验证服务器提供的证书。

Answer 3

我最终切换到直接使用。但最大的问题是我正在使用而不是.以下是我最终得到的结果：ReverseProxyRootCAsClientCAs

clientCAs := x509.NewCertPool()

clientCAs.AppendCertsFromPEM(signedCert)

certificate, err := tls.X509KeyPair(signedCert, privateKey)

proxy := &httputil.ReverseProxy({

  Transport: &http.Transport{

    TLSClientConfig: &tls.Config{

      Certificates: []tls.Certificate{certificate},

      ClientCAs: clientCAs

    },

    Director: func (req *http.Request) {

      // Alter request here

    }

  },

})

proxy.ServeHTTP(w, r)

在此之后，一切都在游泳中工作。谢谢大家！