搜索

[11578] 2017-07-23_使用Go和Let'sEncrypt证书部署HTTPS

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-07-23_使用Go和Let'sEncrypt证书部署HTTPS 使 用 G o 和 L e t ' s   E n c r y p t 证 书 部 署 H T T P S S S L C h i n a   F r e e B u f   2 0 1 7 - 0 7 - 2 3 为 什 么 要 使 用 为 什 么 要 使 用 H T T P S ？ 使 用 ？ 使 用 H T T P S 的 途 径 有 哪 些 ？ 如 何 用 的 途 径 有 哪 些 ？ 如 何 用 G o 来 部 署 来 部 署 H T T P S ？ 拿 出 你 的 小 本 本 ， 你 要 的 干 货 ？ 拿 出 你 的 小 本 本 ， 你 要 的 干 货 都 在 这 儿 ！ 都 在 这 儿 ！ H T T P S   的 好 处 我 们 已 在 之 前 的 文 章 中 提 高 好 多 。 它 加 密 浏 览 器 和 服 务 器 之 间 的 流 量 ， 保 障 你 密 码 传 输 的 安 全 ， 让 你 的 页 面 加 载 速 度 飞 快 ， 有 助 于 网 站 的 S E O 优 化 还 有 对 H T T P 网 站 百 般 嫌 弃 的 浏 览 器 厂 商 … … 这 些 都 是 使 用 H T T P S 的 理 由 。 那 么 问 题 来 了 ， 怎 样 可 以 又 快 又 好 地 部 署 H T T P S 呢 ？ 使 用 第 三 方 提 供 的 使 用 第 三 方 提 供 的 H T T P S 比 如 说 C l o u d F l a r e ， 他 们 的 免 费 方 案 为 你 那 仅 支 持 H T T P 的 网 站 提 供 仿 H T T P S 代 理 服 务 。 要 使 用 C l o u d F l a r e ： 配 置 你 的 域 ， 使 用 C l o u d F l a r e 的 D N S 服 务 器 在 C l o u d F l a r e 的 D N S 设 置 中 ， 将 域 指 向 你 的 服 务 器 ， 并 通 将 “ 状 态 ” 设 为 “ D N S 和 H T T P 代 理 服 务 器 （ C D N ） ” 在 C l o u d F l a r e 的 加 密 设 置 中 ， 将 S S L 设 为 “ 灵 活 ” （ 该 选 项 使 浏 览 器 通 过 H T T P S 与 C l o u d F l a r e 对 话 ， C l o u d F l a r e 通 过 H T T P 与 浏 览 器 对 话 ） 在 w e b 管 理 界 面 配 置 C l o u d F l a r e 的 H T T P S 代 理 ， 提 供 你 的 服 务 器 的 I P 地 址 。 除 此 之 外 ， 还 要 启 用 “ 总 是 使 用 H T T P S ” 选 项 浏 览 器 与 C l o u d F l a r e 对 话 ， C l o u d F l a r e 负 责 提 供 S S L 证 书 ， 并 代 理 通 向 你 的 服 务 器 的 通 信 。 由 于 额 外 的 通 信 量 ， 这 可 能 会 减 慢 网 络 速 度 ， 也 可 能 由 于 C l o u d F l a r e 服 务 器 比 你 的 服 务 器 要 快 （ 变 得 更 快 是 他 们 的 工 作 ） ， 所 以 导 致 网 络 速 度 变 快 。 A W S 、 谷 歌 云 以 及 其 它 一 些 主 机 服 务 提 供 商 也 为 托 管 在 他 们 那 里 的 服 务 器 提 供 免 费 H T T P S 服 务 。 另 一 个 选 项 是 在 支 持 H T T P S 的 反 向 代 理 服 务 器 （ 如 C a d d y ） 后 面 运 行 你 的 服 务 器 。 直 接 支 持 直 接 支 持 H T T P S
很 久 很 久 以 前 ， 想 要 一 张 s s l 证 书 就 必 须 每 年 为 一 个 域 名 花 很 多 钱 。 而 现 在 ， L e t ’ s   E n c r y p t 改 变 了 这 一 切 。 这 是 一 个 非 营 利 性 机 构 ， 它 提 供 免 费 证 书 ， 并 且 提 供 H T T P   A P I 来 获 得 证 书 。 A P I 允 许 自 动 化 处 理 这 一 过 程 。 在 L e t ’ s   E n c r y p t 出 现 之 前 ， 你 可 能 会 购 买 一 个 证 书 ， 而 这 仅 仅 是 一 串 字 节 而 已 。 你 会 把 证 书 存 放 在 一 个 文 件 中 ， 并 配 置 你 的 网 络 服 务 器 来 使 用 它 。 有 了 L e t ’ s   E n c r y p t 以 后 ， 你 就 能 够 使 用 他 们 的 A P I 来 免 费 获 得 证 书 了 ， 而 且 这 一 过 程 是 在 你 的 服 务 器 启 动 后 自 动 完 成 的 。 值 得 庆 幸 的 是 ， 所 有 与 A P I 进 行 对 话 的 艰 苦 工 作 都 已 由 其 他 人 做 完 了 。 我 们 只 需 要 安 装 插 件 就 可 以 了 。 有 两 个 G o 库 可 以 实 现 L e t ’ s   E n c r y p t 支 持 。 我 一 直 在 使 用 g o l a n g . o r g / x / c r y p t o / a c m e / a u t o c e r t ， 它 是 由 G o 的 核 心 开 发 人 员 开 发 的 。 现 在 已 经 有 几 个 月 了 ， 它 运 行 一 切 正 常 。 下 面 是 怎 样 启 动 一 个 使 用 L e t ’ s   E n c r y p t 提 供 的 免 费 S S L 证 书 的 H T T P S 网 络 服 务 器 的 方 法 。 完 整 的 例 子 请 看 ： f r e e - s s l - c e r t i f i c a t e s / m a i n . g o 。 c o n s t   ( h t m l I n d e x   =   ` W e l c o m e ! ` i n P r o d u c t i o n   =   t r u e ) f u n c   h a n d l e I n d e x ( w   h t t p . R e s p o n s e W r i t e r ,   r   * h t t p . R e q u e s t )   { i o . W r i t e S t r i n g ( w ,   h t m l I n d e x ) } f u n c   m a k e H T T P S e r v e r ( )   * h t t p . S e r v e r   { m u x   : =   & h t t p . S e r v e M u x { } m u x . H a n d l e F u n c ( " / " ,   h a n d l e I n d e x ) / /   s e t   t i m e o u t s   s o   t h a t   a   s l o w   o r   m a l i c i o u s   c l i e n t   d o e s n ' t / /   h o l d   r e s o u r c e s   f o r e v e r r e t u r n   & h t t p . S e r v e r { R e a d T i m e o u t :   5   *   t i m e . S e c o n d , W r i t e T i m e o u t :   5   *   t i m e . S e c o n d , I d l e T i m e o u t :   1 2 0   *   t i m e . S e c o n d , H a n d l e r :   m u x ,
} } f u n c   m a i n ( )   { v a r   h t t p s S r v   * h t t p . S e r v e r / /   w h e n   t e s t i n g   l o c a l l y   i t   d o e s n ' t   m a k e   s e n s e   t o   s t a r t / /   H T T P S   s e r v e r ,   s o   o n l y   d o   i t   i n   p r o d u c t i o n . / /   I n   r e a l   c o d e ,   I   c o n t r o l   t h i s   w i t h   - p r o d u c t i o n   c m d - l i n e   f l a g i f   i n P r o d u c t i o n   { / /   N o t e :   u s e   a   s e n s i b l e   v a l u e   f o r   d a t a   d i r e c t o r y / /   t h i s   i s   w h e r e   c a c h e d   c e r t i f i c a t e s   a r e   s t o r e d d a t a D i r   : =   " . " h o s t P o l i c y   : =   f u n c ( c t x   c o n t e x t . C o n t e x t ,   h o s t   s t r i n g )   e r r o r   { / /   N o t e :   c h a n g e   t o   y o u r   r e a l   d o m a i n a l l o w e d H o s t   : =   " w w w . m y d o m a i n . c o m " i f   h o s t   = =   a l l o w e d H o s t   { r e t u r n   n i l } r e t u r n   f m t . E r r o r f ( " a c m e / a u t o c e r t :   o n l y   % s   h o s t   i s   a l l o w e d " ,   a l l o w e d H o s t ) } h t t p s S r v   =   m a k e H T T P S e r v e r ( ) m   : =   a u t o c e r t . M a n a g e r { P r o m p t :   a u t o c e r t . A c c e p t T O S , H o s t P o l i c y :   h o s t P o l i c y , C a c h e :   a u t o c e r t . D i r C a c h e ( d a t a D i r ) , } h t t p s S r v . A d d r   =   " : 4 4 3 "
h t t p s S r v . T L S C o n f i g   =   & t l s . C o n f i g { G e t C e r t i f i c a t e :   m . G e t C e r t i f i c a t e } g o   f u n c ( )   { e r r   : =   h t t p s S r v . L i s t e n A n d S e r v e T L S ( " " ,   " " ) i f   e r r   ! =   n i l   { l o g . F a t a l f ( " h t t p s S r v . L i s t e n d A n d S e r v e T L S ( )   f a i l e d   w i t h   % s " ,   e r r ) } } ( ) } h t t p S r v   : =   m a k e H T T P S e r v e r ( ) h t t p S r v . A d d r   =   " : 8 0 " e r r   : =   h t t p S r v . L i s t e n A n d S e r v e ( ) i f   e r r   ! =   n i l   { l o g . F a t a l f ( " h t t p S r v . L i s t e n A n d S e r v e ( )   f a i l e d   w i t h   % s " ,   e r r ) } } 需 要 注 意 的 是 ： H T T P S 的 标 准 端 口 是 4 4 3 ； 你 可 以 只 运 行 H T T P 、 只 运 行 H T T P S 或 两 者 都 运 行 ； 如 果 服 务 器 没 有 证 书 ， 那 么 它 将 会 使 用 H T T P   A P I 向 L e t ’ s   E n c r y p t 服 务 器 请 求 证 书 。 这 些 请 求 被 限 制 到 每 周 处 理 2 0 个 ， 以 避 免 L e t ’ s   E n c r y p t 服 务 器 过 载 。 因 此 ， 在 某 个 地 方 缓 存 证 书 是 非 常 重 要 的 。 在 我 们 的 例 子 中 ， 我 们 将 证 书 缓 存 到 磁 盘 上 ， 使 用 的 是 a u t o c e r t . D i r C a c h e 命 令 。 缓 存 只 是 一 个 界 面 ， 所 以 你 可 以 在 一 个 S Q L 数 据 库 或 R e d i s 中 执 行 你 所 存 储 的 。 你 必 须 正 确 安 装 你 必 须 正 确 安 装 D N S 为 核 实 你 确 实 是 你 所 申 请 证 书 的 域 的 所 有 者 ， L e t ’ s   E n c r y p t 服 务 器 会 回 叫 你 的 服 务 器 。 为 了 正 常 工 作 ， D N S 名 必 须 解 析 到 你 的 服 务 器 的 I P 地 址 。 这 意 味 着 ， H T T P S 代 码 - 路 径 的 本 地 测 试 是 很 难 的 。 我 通 常 不 这 么 做 。 如 果 你 真 的 想 这 么 做 ， 你 可 以 使 用 n g r o k 来 将 你 的 本 地 端 口 暴 露 给 互 联 网 ， 设 置 D N S 来 将 你 的 域 名 解 析 到 n g r o k 创 建 的 公 共 D N S 上 ， 然 后 等 待 确 认 D N S 信 息 传 给 L e t ’ s   E n c r y p t 的 计 算 机 。 你 可 能 会 好 奇 ： 这 个 你 可 能 会 好 奇 ： 这 个 H o s t P o l i c y 业 务 是 什 么 ？ 业 务 是 什 么 ？
正 如 我 提 到 的 ，   L e t ’ s   E n c r y p t 限 制 了 证 书 供 应 ， 所 以 你 需 要 确 保 服 务 器 不 会 向 其 请 求 你 不 关 心 的 域 的 证 书 。 A u t o c e r t 的 文 档 很 好 地 解 释 了 这 一 点 。 我 们 的 例 子 假 设 的 是 最 常 见 的 情 况 ： 一 个 服 务 器 仅 响 应 一 个 域 。 你 可 以 很 容 易 地 改 变 这 一 点 。 在 本 地 测 试 时 ， 我 们 不 运 行 在 本 地 测 试 时 ， 我 们 不 运 行 H T T P S 当 在 你 的 笔 记 本 电 脑 上 进 行 本 地 测 试 时 ， 运 行 H T T P S 版 本 是 毫 无 意 义 的 。 你 的 计 算 机 很 可 能 没 有 可 见 公 用 I P 地 址 ， 所 以 L e t ’ s   E n c r y p t 服 务 器 无 法 达 到 你 那 里 ， 所 以 你 将 不 会 得 到 证 书 。 我 们 也 不 能 绑 定 到 H T T P S 端 口 4 4 3 （ 只 有 根 进 程 可 以 绑 定 到 1 0 2 4 以 下 的 端 口 ） 。 在 这 个 例 子 中 ， 我 使 用 i n P r o d u c t i o n 标 记 来 决 定 是 否 应 该 启 动 H T T P S 服 务 器 。 在 实 际 代 码 中 ， 我 会 加 入 检 查 - p r o d u c t i o n 命 令 行 标 志 的 代 码 ， 并 使 用 它 。 从 从 H T T P 重 定 向 到 重 定 向 到 H T T P S 如 果 你 能 够 使 用 H T T P S 了 ， 那 么 提 供 纯 H T T P 就 毫 无 意 义 了 。 我 们 可 以 将 所 有 H T T P 请 求 重 定 向 到 同 样 的 H T T P S 上 ， 以 获 得 更 好 的 安 全 性 和 搜 索 引 擎 优 化 效 果 。 f u n c   m a k e S e r v e r F r o m M u x ( m u x   * h t t p . S e r v e M u x )   * h t t p . S e r v e r   { / /   s e t   t i m e o u t s   s o   t h a t   a   s l o w   o r   m a l i c i o u s   c l i e n t   d o e s n ' t / /   h o l d   r e s o u r c e s   f o r e v e r r e t u r n   & h t t p . S e r v e r { R e a d T i m e o u t :   5   *   t i m e . S e c o n d , W r i t e T i m e o u t :   5   *   t i m e . S e c o n d , I d l e T i m e o u t :   1 2 0   *   t i m e . S e c o n d , H a n d l e r :   m u x , } } f u n c   m a k e H T T P T o H T T P S R e d i r e c t S e r v e r ( )   * h t t p . S e r v e r   { h a n d l e R e d i r e c t   : =   f u n c ( w   h t t p . R e s p o n s e W r i t e r ,   r   * h t t p . R e q u e s t )   { n e w U R I   : =   " h t t p s : / / "   +   r . H o s t   +   r . U R L . S t r i n g ( ) h t t p . R e d i r e c t ( w ,   r ,   n e w U R I ,   h t t p . S t a t u s F o u n d ) }
m u x   : =   & h t t p . S e r v e M u x { } m u x . H a n d l e F u n c ( " / " ,   h a n d l e R e d i r e c t ) r e t u r n   m a k e S e r v e r F r o m M u x ( m u x ) } f u n c   m a i n ( )   { h t t p S r v   : =   m a k e H T T P T o H T T P S R e d i r e c t S e r v e r ( ) h t t p S r v . A d d r   =   " : 8 0 " f m t . P r i n t f ( " S t a r t i n g   H T T P   s e r v e r   o n   % s n " ,   h t t p S r v . A d d r ) e r r   : =   h t t p S r v . L i s t e n A n d S e r v e ( ) i f   e r r   ! =   n i l   { l o g . F a t a l f ( " h t t p S r v . L i s t e n A n d S e r v e ( )   f a i l e d   w i t h   % s " ,   e r r ) } } 技 术 部 分 到 此 为 止 了 。 免 费 证 书 从 何 而 来 ？ 免 费 证 书 从 何 而 来 ？ 有 种 意 见 认 为 ， 由 于 一 个 设 计 错 误 ， S S L 协 议 不 仅 进 行 加 密 ， 还 会 向 浏 览 器 证 明 网 站 的 身 份 。 它 担 负 着 责 任 ， 使 得 我 们 可 以 追 踪 g o o g l e . c o m 网 站 的 所 有 者 ， 并 且 看 到 该 网 站 的 确 是 由 美 国 谷 歌 公 司 ， 而 不 是 由 莫 斯 科 的 黑 客 伊 万 所 有 。 我 们 只 信 任 极 少 数 公 司 （ 证 书 颁 发 机 构 ） 会 颁 发 能 够 证 明 网 站 所 有 者 身 份 的 证 书 。 当 你 申 请 一 个 证 书 时 ， 证 书 颁 发 机 构 必 须 核 实 你 的 身 份 。 他 们 通 过 查 看 你 的 文 件 来 做 这 项 工 作 。 核 实 文 件 需 要 人 力 。 保 证 证 书 安 全 也 需 要 人 力 。 证 书 颁 发 机 构 为 颁 发 证 书 而 收 费 是 合 理 的 。 信 任 并 不 是 成 比 例 的 。 浏 览 器 和 操 作 系 统 销 售 商 可 以 信 任 1 0 家 公 司 不 会 颁 发 无 效 证 书 ， 但 他 们 不 可 能 信 任 1 0 0 0 家 。 我 们 不 想 让 随 便 一 家 公 司 变 成 骗 子 证 书 颁 发 机 构 ， 然 后 为 黑 客 伊 万 颁 发 g o o g l e . c o m 域 的 证 书 。 为 了 得 到 仅 有 的 几 个 理 想 结 果 而 连 续 审 核 数 千 家 证 书 颁 发 机 构 ， 将 会 花 费 太 多 的 精 力 。 由 少 数 几 家 公 司 控 制 市 场 很 可 能 导 致 垄 断 ， 这 样 ， 由 于 缺 乏 竞 争 ， 价 格 将 居 高 不 下 。 这 正 是 S S L 证 书 市 场 当 前 的 行 情 。 你 每 年 只 花 6 0 美 元 就 可 以 拥 有 一 台 低 端 服 务 器 ， 但 一 个 证 书 却 比 这 要 昂 贵 。 这 是 一 个 问 题 ， 因 为 S S L 证 书 的 成 本 是 所 有 网 站 采 用 加 密 技 术 的 明 显 障 碍 。 少 数 几 家 公 司 决 定 共 享 他 们 的 资 源 来 解 决 这 一 问 题 ， 从 而 更 有 利 于 整 个 互 联 网 。 于 是 他 们 资 助 了 L e t ’ s   E n c r y p t 这 样 一 家 证 书 颁 发 机 构 ， 然 后 编 制 一 些 必 要 的 软 件 并 运 营 着 颁 发 证 书 的 服 务 器 。 这 就 是 免 费 证 书 的 来 历 。
*   本 文 作 者 ： S S L C h i n a ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理