tls

使用Go实现TLS 服务器和客户端
传输层安全协议（Transport Layer Security，缩写：TLS），及其前身安全套接层（Secure Sockets Layer，缩写：SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

SSL包含记录层（Record Layer）和传输层，记录层协议确定了传输层数据的封装格式。传输层安全协议使用X.509认证，之后利用非对称加密演算来对通信方做身份认证，之后交换对称密钥作为会谈密钥（Session key）。这个会谈密钥是用来将通信两方交换的数据做加密，保证两个应用间通信的保密性和可靠性，使客户与服务器应用之间的通信不被攻击者窃听。

本文并没有提供一个TLS的深度教程，而是提供了两个Go应用TLS的简单例子，用来演示使用Go语言快速开发安全网络传输的程序。

TLS历史
1994年早期，NetScape公司设计了SSL协议（Secure Sockets Layer）的1.0版，但是未发布。
1994年11月，NetScape公司发布SSL 2.0版，很快发现有严重漏洞。
1996年11月，SSL 3.0版问世，得到大规模应用。
1999年1月，互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版。
2006年4月和2008年8月，TLS进行了两次升级，分别为TLS 1.1版和TLS 1.2版。最新的变动是2011年TLS 1.2的修订版。
现在正在制定 tls 1.3。

证书生成

首先我们创建私钥和证书。

服务器端的证书生成
使用了"服务端证书"可以确保服务器不是假冒的。

1、 生成服务器端的私钥

作者：VIL凌霄
链接：https://www.jianshu.com/p/4cf92c5a386d
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

 

 

 

 

 

 

 

 

 

package main
import (
   "bufio"
   "crypto/rand"
   "crypto/tls"
   "crypto/x509"
   "encoding/pem"
   "log"
   "net"
)
func main() {
   cert, err := tls.LoadX509KeyPair("server.pem", "server.key")
   if err != nil {
      log.Println(err)
      return
   }
   config := &tls.Config{Certificates: []tls.Certificate{cert}}
   ln, err := tls.Listen("tcp", ":443", config)
   conn, err := tls.Dial("tcp", "127.0.0.1:443", conf)
   if err != nil {
      log.Println(err)
      return
   }
   defer ln.Close()
   for {
      conn, err := ln.Accept()
      if err != nil {
         log.Println(err)
         continue
      }
      go handleConn(conn)
   }
}
func handleConn(conn net.Conn) {
   defer conn.Close()
   r := bufio.NewReader(conn)
   for {
      msg, err := r.ReadString('\n')
      if err != nil {
         log.Println(err)
         return
      }
      println(msg)
      n, err := conn.Write([]byte("world\n"))
      if err != nil {
         log.Println(n, err)
         return
      }
   }
   rand.Prime()
   x509.CreateCertificate()
   x509.ParseCertificate()
   p := x509.CertPool{}
   p.AddCert()
   p.AppendCertsFromPEM()
   v := x509.VerifyOptions{}

   d := x509.Certificate{}
   d.Verify()
   pem.Encode()
}