curl能够从https中获取信息；但是来自golang的http。get（），相同的https URL不起作用

Question

当我做curl时https://10.184.96.62:3000/status，服务器发回json数据。一切都好。

使用以下golang代码，应用程序打印：

2019/05/21 18:29:15获取https://10.184.96.62:3000/status：x509：无法验证10.184.96.62证书，因为它不包含任何IP SAN

package main

import (
        "log"
        "net/http"
)

func main() {
        _, err := http.Get("https://10.184.96.62:3000/status")
        if err != nil {
                log.Fatal(err)
        }
}

我错过了什么？

Answer 1

问题出在我生成的证书上。我使用openssl创建了一个自签名证书。正如我所分享的，curl能够使用它与服务器建立连接。但不是围棋应用程序。

在一些论坛上，我看到一个评论，说让openssl在这个场景中工作是很棘手的。所以我用这个go代码来生成证书。使用这个证书，go应用程序也可以在不修改我在问题中分享的源代码的情况下提出请求。

希望这能帮助一些有需要的人。

Answer 2

错误消息显示的问题是HTTPS与IP地址的组合所特有的：SSL证书通常使用主机名来检查服务器的真实性。在您的情况下，没有主机名，而是一个IP地址。您的问题有两种可能的解决方案：

1. 使用主机名而不是IP地址，并将该主机名放入证书中
2. 将要使用的IP地址放入证书的subjectAltNames（“Subject Alternative Names”-SAN）字段（请参阅RFC 5280）