快捷導(dǎo)航

Golang中TLS版本設(shè)置的實(shí)現(xiàn)步驟

更新時(shí)間：2025年11月07日 09:52:32 作者：叨陪鯉

文本文介紹了在Golang中配置TLS版本,包括TLS1.2和TLS1.3的支持,通過修改http服務(wù)端的TLSConfig參數(shù),可以指定最小和最大TLS版本,下面就來具體介紹一下,感興趣的可以了解一下

Golang中TLS版本設(shè)置

1. Go源碼中的TLS

最近在看Go源碼中的http框架和tls實(shí)現(xiàn)框架實(shí)現(xiàn)，go中的TLS實(shí)現(xiàn)了TLS1.0, TLS1.1, TLS1.2, TLS1.3 四個(gè)版本，還有SSL3.0版本, 不過代碼中已經(jīng)明確說明不再支持SSL3.0版本。

const (
	VersionTLS10 = 0x0301
	VersionTLS11 = 0x0302
	VersionTLS12 = 0x0303
	VersionTLS13 = 0x0304

	// Deprecated: SSLv3 is cryptographically broken, and is no longer
	// supported by this package. See golang.org/issue/32716.
	VersionSSL30 = 0x0300
)

TLS 握手過程中，優(yōu)先采用TLS1.3版本，然后依次是：TLS1.2, TLS1.1, TLS1.0。當(dāng)前網(wǎng)絡(luò)上的TLS版本正處于從TLS1.1及以下版本往TLS1.2版本上升級(jí)，大多數(shù)已經(jīng)開始使用TLS1.2版本。不過已經(jīng)有很多應(yīng)用支持TLS1.3版本，比如說瀏覽器(包括Chrome，IE，F(xiàn)ireFox等主流瀏覽器)，Postman工具、Eolinker工具等都已經(jīng)支持TLS1.3。

我最初看到的TLS握手是這樣的：

但是在看go的tls源碼時(shí)，流程上報(bào)文交互有很大的差距，后來又通過斷點(diǎn)debug的方式確定了是由于TLS版本不同導(dǎo)致的，這才開始了解TLS1.2 與 TLS1.3版本之間的異同，這里暫不介紹他們之間的關(guān)系。后來為了繼續(xù)看TLS1.2(上圖交互流程)的實(shí)現(xiàn)，嘗試了各種瀏覽器、Linux中的wget， windows上的postman, eolink等，他們默認(rèn)都是采用TLS1.3版本。

2. https服務(wù)端修改TLS支持版本

go代碼中實(shí)現(xiàn)起來非常方便，http包中提供了使用默認(rèn)配置的接口ListenAndServeTLS。它實(shí)現(xiàn)了一個(gè)默認(rèn)的Server結(jié)構(gòu)

func ListenAndServeTLS(addr, certFile, keyFile string, handler Handler) error {
	server := &Server{Addr: addr, Handler: handler}
	return server.ListenAndServeTLS(certFile, keyFile)
}

其中，TLS參數(shù)配置是Server結(jié)構(gòu)中的一個(gè)成員:TLSConfig *tls.Config。因此我們只需要實(shí)現(xiàn)一個(gè)Server結(jié)構(gòu)，然后配置其中的TLSConfig *tls.Config即可。

實(shí)現(xiàn)如下：

package main

import (
	"crypto/tls"
	"fmt"
	"net/http"
)

func HelloWorld(w http.ResponseWriter, r *http.Request) {
	fmt.Fprintln(w, "hello world")
}

func main() {/*默認(rèn)情況下*/
	http.HandleFunc("/", HelloWorld)

	err := http.ListenAndServeTLS(":10443", "./cert/server.crt", "./cert/server.key", nil)
	if err != nil {
		fmt.Println(err)
	}
}

func main() {/*修改TLS版本*/
	http.HandleFunc("/", HelloWorld)

	server := &http.Server{
		Addr:    ":8443",
		Handler: nil,
		TLSConfig: &tls.Config{
			MinVersion: tls.VersionTLS12,
			MaxVersion: tls.VersionTLS12,
		},
	}

	err := server.ListenAndServeTLS("./cert/server.crt", "./cert/server.key")
	if err != nil {
		fmt.Println(err)
	}
}