Go中TLS源码学习(3)之 TLS握手在net/http框架中的入口

叨陪鲤

已于 2022-05-04 23:16:34 修改

阅读量683

点赞数

分类专栏： SSL/TLS协议深度解析(付费) 文章标签： https SSL/TLS net/http TLS握手 TLS源码

于 2022-05-04 19:34:01 首次发布

本文链接：https://blog.csdn.net/s2603898260/article/details/124575816

版权

SSL/TLS协议深度解析(付费) 专栏收录该内容

5 篇文章 8 订阅

订阅专栏

请添加图片描述

💖SSL/TLS专栏目录导航💖

专栏包括的内容：
💥1. SSL/TLS原理知识
💥2. Go源码中TLS实现
💥3. openssl中TLS实现
💥4. SSL卸载
💥5. SSL代理
💥6. SSL V.P.N
💥7. SSL 与 IPSec
💥8. 其他

5.3.1 net/http框架中的入口

tls握手流程在Go的net/http包中的入口是：

func (c *conn) serve(ctx context.Context) 函数中的tlsConn.Handshake()

关于net/http的框架在上文已经画了一个比较详细的图，其中包括TLS握手流程在HTTP服务源码中的位置。这里直接给出：
在这里插入图片描述
Server端每没到一个TCP连接请求后，会创建一个gorouting用于专门处理client端请求。处理client请求的函数是conn.serve()。此函数实现如下：
请添加图片描述
从这段代码可以看出，server函数实际上就是下图中子协程的工作内容：

下面就是从 tlsConn.Handshake()开始学习TLS握手流程。

在Handshake()函数中，关键操作是：调用当前连接的handshakeFn()
请添加图片描述
你可能会觉得这里已经找到了tls的握手函数，直接追踪不就行了吗？理论上是这样的，但实际上handshakeFn是个函数指针，不是一个固定的实现，它的取值与当前连接所属的类型有关(客户端、服务端)。这是面向对象编程的精髓(Go语言也好，C语言也好，都有类似的处理手法)。此处还是得回溯下c当前是哪个对象，然后才能顺腾摸瓜找到真正的TLS握手流程。