Здравствуйте, создаю сертификаты вот таким вот способом https://github.com/ACLzz/keystore/blob/master/src/certs/certs.go В самом голанге всё

Question

Здравствуйте, создаю сертификаты вот таким вот способом https://github.com/ACLzz/keystore/blob/master/src/certs/certs.go В самом голанге всё

работает идеально, но хочу заюзать с curl и фейлится, решил провереть через openssl
openssl verify -verbose -CAfile ca.crt client.crt

Получаю вот такие ошибки
O = Keystore Office
error 10 at 1 depth lookup: certificate has expired
C = UA, ST = , L = , street = , postalCode = , O = Keystore Office
error 7 at 0 depth lookup: certificate signature failure
error client.crt: verification failed
140391511381312:error:0D0C5006:asn1 encoding routines:ASN1_item_verify:EVP lib:crypto/asn1/a_verify.c:170:

Можете подсказать, это моя ошибка или голанг так генерит сертификаты?

#backend #go #programming #russian

0

23.09.2020

2 ответов

6 просмотров

Amber Claes · Answer 1

Amber Claes Автор вопроса

Насчёт expired тоже не могу понять, делал fmt.Println(time.Duration(cfg.CertificateExpire) * 24 * time.Hour) получил ожидаемые 17520h0m0s

0

23.09.2020

Amber Claes · Answer 2

Amber Claes Автор вопроса

Проблема с expired решилась, а вот с curl'ом нет curl --cacert ca.crt --cert client.crt --key client.key https://127.0.2.1:8080/ curl: (35) error:0D0C5006:asn1 encoding routines:ASN1_item_verify:EVP lib На самом же сервере при неудачной попытке сервер говорит TLS handshake error from 127.0.0.1:55006: local error: tls: bad record MAC

0

23.09.2020

170 похожих чатов

Здравствуйте, создаю сертификаты вот таким вот способом https://github.com/ACLzz/keystore/blob/master/src/certs/certs.go В самом голанге всё

2 ответов

Похожие вопросы