使用自签名证书 cURL 本地 GO 服务器

Question

所以我有一个简单的 GO 服务器在端口 8080 上运行，使用的是我使用以下命令创建的自签名证书：

openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out local.crt -keyout local.key

创建它时，我将字段设置为以下值：
如您所见，我跳过了除fully qualified host name 之外的所有内容，我将其设置为go-auth

我使用 local.key 和 local.crt 文件成功启动了我的 go 服务器。

我尝试过 cURLing 如下：

➜  certs git:(master) ✗ curl --proxy-cacert local.crt https://go-auth/
curl: (6) Could not resolve host: go-auth

➜  certs git:(master) ✗ curl --proxy-cacert local.crt https://localhost:8080/
curl: (60) SSL certificate problem: self signed certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

之后我尝试从正在运行的服务器获取证书并将其保存到 cacert.pem 文件并再次尝试：

➜  certs git:(master) ✗ echo quit | openssl s_client -showcerts -servername go-auth -connect localhost:8080 > cacert.pem
depth=0 CN = go-auth
verify error:num=18:self signed certificate
verify return:1
depth=0 CN = go-auth
verify return:1
DONE

➜  certs git:(master) ✗ curl --cacert cacert.pem https://go-auth/
curl: (6) Could not resolve host: go-auth

➜  certs git:(master) ✗ curl --proxy-cacert cacert.pem https://go-auth/
curl: (6) Could not resolve host: go-auth

此时我不知道，我试图按照这个问题的答案：Use self signed certificate with cURL? 但没有得到想要的结果。

Answer 1

您可以使用-k 参数来跳过证书验证。

您的命令必须类似于以下命令：

curl -vk https://localhost:8080/

• -v启用一些调试信息
• -k 禁用证书验证

---

如果要启用证书验证，有两种方法：

• 将证书添加并信任到您当前的 CA 列表
  通过这种方式，您将“接受”您的自签名证书作为有效证书，并且您将能够使用任何类型的 HTTP 客户端（Java、Go、cURL 等）调用服务（显然是从您的机器上） )。

• 使用cURL 命令的--cacert 参数 指定与证书相关的路径，以便对服务进行身份验证。