与客户端的https请求。crt和客户机。钥匙

Question

我想向https服务器发送POST请求并获得响应。下面是我在curl中所做的，它工作得很好。

curl--key/客户钥匙——证书/客户阴极射线管https://test-as.sgx.trustedservices.intel.com:443/attestation/sgx/v2/report-H'内容类型：application/json'--data'{“key”：“value”}'

这是我在围棋中尝试的代码片段。

    url := "https://test-as.sgx.trustedservices.intel.com:443/attestation/sgx/v2/report"
    pair, e := tls.LoadX509KeyPair("client.crt", "client.key")
    if e != nil {
        log.Fatal("LoadX509KeyPair:", e)
    }

    client := &http.Client{
        Transport: &http.Transport{
            TLSClientConfig: &tls.Config{
                InsecureSkipVerify: true,
                Certificates: []tls.Certificate{pair},
            },
        }}

    resp, e := client.Post(url, "application/json", bytes.NewBufferString(payload))

程序挂起在最后一行，错误消息为

Post: dial tcp connectex: A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond.

我觉得我的连接建立代码有问题，而不是服务器的问题，因为服务器与curl完美地工作。

Answer 1

首先，永远不要使用unsecureskipverify:true，无论它看起来多么方便。相反，设置如下内容：

tls.Config {
    ServerName: "test-as.sgx.trustedservices.intel.com",
    Certificates: []tls.Certificate{pair}
}

第二，初始化http。运输-通过您的定制tls。Config-还将所有其他默认http设置置零。传输默认http附带的设置。客户端。

其中一些零默认值可能会强制执行您可能无法预料的行为。请参见此处，了解如何恢复一些原始默认值。