在 golang 中获取远程 ssl 证书

Question

我想通过 TLS 接收 TCP 连接。我想验证客户端证书并使用它来验证客户端到我的应用程序。Go 有标准crypto/tls包。它可以验证客户端/服务器证书。但是我找不到获取远程（客户端）证书详细信息的方法，例如通用名称。

Answer 1

必须调用crypto/tls/Conn.Handshake。然后你可以读取对等证书：tlsconn.ConnectionState().PeerCertificates[0].Subject.CommonName

Answer 2

使用 crypto/tls 时，您可以查询 ConnectionState 的任何 Conn 对象：func (c *Conn) ConnectionState() ConnectionStateConnectionState 结构包含有关客户端证书的信息：type ConnectionState struct {        PeerCertificates            []*x509.Certificate   // certificate chain presented by remote peer}该x509.Certificate应该相当简单的与工作。在服务器请求客户端身份验证之前，您必须使用服务器证书、客户端 CA（否则您必须手动验证信任链，您真的不想要）和 tls.RequireAndVerifyClientCert 配置连接。例如：// Load my SSL key and certificatecert, err := tls.LoadX509KeyPair(settings.MyCertificateFile, settings.MyKeyFile)checkError(err, "LoadX509KeyPair")// Load the CA certificate for client certificate validationcapool := x509.NewCertPool()cacert, err := ioutil.ReadFile(settings.CAKeyFile)checkError(err, "loadCACert")capool.AppendCertsFromPEM(cacert)// Prepare server configurationconfig := tls.Config{Certificates: []tls.Certificate{cert}, ClientCAs: capool, ClientAuth: tls.RequireAndVerifyClientCert}config.NextProtos = []string{"http/1.1"}config.Rand = rand.Reader