特定のホストにTLS / SSLクライアント認証を使用する

debugcn 投稿 Dev

dhcgn：

julienschmidtによるhttprouterなどのリバースプロキシを使用しているときに、特定のホストにTLS / SSLクライアント認証を使用するにはどうすればよいですか？

でグローバルな問題にクライアント証明書を設定できましたhttp.DefaultTransport。

transport := &http.Transport{
    TLSClientConfig: &tls.Config{
        Certificates: []tls.Certificate{cert},
    },
}

http.DefaultTransport = transport

ただし、次のような特定のホストに対してのみクライアント証明書を使用したい場合：

host1のcert1
host2のcert2
クライアント証明書のないその他すべて

更新

コールバックGetConfigForClientHandlerまたはコールされることを期待していましたGetCertificateHandler。この時点で、に反応することができましたinfo.ServerName。ただしGetClientCertificate、ターゲットに関する情報なしで呼び出されるだけですinfo.ServerName。

func main() {
    transport := &http.Transport{
        TLSClientConfig: &tls.Config{
            GetConfigForClient:   GetConfigForClientHandler,
            GetClientCertificate: GetClientCertificateHandler,
            GetCertificate:       GetCertificateHandler,
        },
    }

    http.DefaultTransport = transport

    // Host which enforce client certificate authentication
    resp, err := http.Get("https://example.com")
    if err != nil {
        fmt.Println("Error", err)
    }
    defer resp.Body.Close()
    body, err := ioutil.ReadAll(resp.Body)
    fmt.Println(string(body))
}

func GetClientCertificateHandler(info *tls.CertificateRequestInfo) (*tls.Certificate, error) {
    fmt.Println("GetClientCertificateHandler")
    panic("GetClientCertificateHandler")
}

func GetConfigForClientHandler(info *tls.ClientHelloInfo) (*tls.Config, error) {
    fmt.Println("GetConfigForClientHandler for:", info.ServerName)
    panic("GetConfigForClientHandler")
}

func GetCertificateHandler(info *tls.ClientHelloInfo) (*tls.Certificate, error) {
    fmt.Println("GetCertificateHandler for:", info.ServerName)
    panic("GetCertificateHandler")
}

ジュリアン・シュミット：

すべてのホストで共有されるTLS構成を作成します。おそらく、そこに多くを設定する必要はありません。しかし、Config.GetConfigForClientハンドラを設定したいとします。
そのハンドラーでを確認しClientHelloInfo.ServerNameます。それが要求されたホストです。次に、TLS構成を変更して、そこでクライアント認証を要求します（Config.ClientAuth）。
net.Listenerを tls.NewListener
TLS net.Listenerを使用しますhttp.Serve（ここでhttprouterを使用できます）