gin https tls 禁用某些加密算法

最新推荐文章于 2024-10-04 14:05:16 发布

星空守望

最新推荐文章于 2024-10-04 14:05:16 发布

阅读量1.4k

点赞数

分类专栏： go 文章标签： https gin go

本文链接：https://blog.csdn.net/qq_43158436/article/details/120267816

版权

go 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

公司的一个 https 服务被扫描出了漏洞（SSL/TLS协议信息泄露漏洞(CVE-2016-2183)），需要禁用DES加密算法，我用gin框架编写的https服务，找了半天没找到相关的设置，因为gin只提供了一个简单的 RunTLS(addr, certFile, keyFile string)方法。

经过对源码的琢磨，终于知道怎么设置了，如下：

router := gin.New()

// 指定tls加密算法
tlsconf := &tls.Config{
	PreferServerCipherSuites: true,
}
// 下面中列出的算法，剔除了DES，漏洞解决
tlsconf.CipherSuites = []uint16{
	tls.TLS_AES_128_GCM_SHA256,
	tls.TLS_CHACHA20_POLY1305_SHA256,
	tls.TLS_AES_256_GCM_SHA384,
	tls.TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305,
	tls.TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
	tls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
	tls.TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
	tls.TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
	tls.TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
	tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
	tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
	tls.TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
	tls.TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
	tls.TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
	tls.TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
}

// 将router 赋值给 Hander，源码中也是这么干的
server := &http.Server{Addr: ":443", Handler: router, TLSConfig: tlsconf}
fmt.Printf("Listening and serving HTTPS on %s\n", ":443")
err := server.ListenAndServeTLS(certFile, keyFile)