كيفية إنشاء HTTPS على خادم ويب Go باستخدام ملفات الشهادات غير القياسية

توصي الوثائق المقدمة بتسلسل ثلاثة ملفات .pem. ومع ذلك، إذا لم يكن لديك هذه الملفات، فإليك كيفية إعداد HTTPS باستخدام ملفات الشهادات التي تمتلكها:

الجمع بين الشهادات المتوسطة:

While Go عادةً يتطلب ملف شهادة متسلسلًا واحدًا، بينما تقوم الأنظمة الأساسية الأخرى بتخزين الشهادات الجذرية فقط. لضمان التوافق، قم بتسلسل شهاداتك المتوسطة:

cat website.com.ca-crt website.com.ca-bundle > website.com.full-cert.crt

Setting رفع مستوى HTTPS في Go:

استخدم net/http/ListenAndServeTLS لتكوين HTTPS:

import (
    "fmt"
    "log"
    "net/http"
)

func handler(w http.ResponseWriter, r *http.Request) {
    fmt.Fprintf(w, "Hello, %q", r.URL.Path[1:])
}

func main() {
    http.HandleFunc("/", handler)
    log.Printf("Listening on port 10443. Visit https://127.0.0.1:10443/")
    err := http.ListenAndServeTLS(":10443", "website.com.full-cert.crt", "private-key.pem", nil)
    log.Fatal(err)
}

ملاحظات إضافية: