gin https tls 禁用某些加密算法

た入场券 2022-09-11 05:28 146阅读 0赞

公司的一个 https 服务被扫描出了漏洞（SSL/TLS协议信息泄露漏洞(CVE-2016-2183)），需要禁用DES加密算法，我用gin框架编写的https服务，找了半天没找到相关的设置，因为gin只提供了一个简单的 `RunTLS(addr, certFile, keyFile string)`方法。

经过对源码的琢磨，终于知道怎么设置了，如下：

router := gin.New()
    
    // 指定tls加密算法
    tlsconf := &tls.Config{ 
    	PreferServerCipherSuites: true,
    }
    // 下面中列出的算法，剔除了DES，漏洞解决
    tlsconf.CipherSuites = []uint16{ 
    	tls.TLS_AES_128_GCM_SHA256,
    	tls.TLS_CHACHA20_POLY1305_SHA256,
    	tls.TLS_AES_256_GCM_SHA384,
    	tls.TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305,
    	tls.TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
    	tls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
    	tls.TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
    	tls.TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
    	tls.TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
    	tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
    	tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
    	tls.TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
    	tls.TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
    	tls.TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
    	tls.TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
    }
    
    // 将router 赋值给 Hander，源码中也是这么干的
    server := &http.Server{ Addr: ":443", Handler: router, TLSConfig: tlsconf}
    fmt.Printf("Listening and serving HTTPS on %s\n", ":443")
    err := server.ListenAndServeTLS(certFile, keyFile)

发表评论取消回复

表情：

评论列表（有 0 条评论，146人围观）

还没有评论，来说两句吧...

相关阅读

相关 HTTPS加密过程和TLS证书验证

前言大家都知道，苹果在2016年WWDC上宣布了关于应用需要强制使用HTTPS的规定。这也算是个好消息吧，虽然开发者们可能需要适配下HTTPS，但是我们的应用可算是...

╰半夏微凉°/ 2024年04月19日 10:44/ 0 赞/ 84 阅读

相关强制RDP使用TLS加密

Windows远程桌面协议（RDP）被系统管理员广泛使用，试图为远程操作员提供对内部系统和服务器的访问。令人震惊的是，此连接默认情况下不使用强加密。这篇文章将逐步介绍在所有

绝地灬酷狼/ 2023年10月06日 14:21/ 0 赞/ 12 阅读

相关 gRPC 服务使用 TLS 加密

gRPC 服务使用 TLS 加密 gRPC 支持使用 TLS 对请求进行加密 > SSL(Secure Socket Layer，安全套接字)，是面向连接的网络层和应用

我不是女神ヾ/ 2022年11月14日 07:58/ 0 赞/ 256 阅读

相关 gin https tls 禁用某些加密算法

公司的一个 https 服务被扫描出了漏洞（SSL/TLS协议信息泄露漏洞(CVE-2016-2183)），需要禁用DES加密算法，我用gin框架编写的https服务，找了半天

た入场券/ 2022年09月11日 05:28/ 0 赞/ 147 阅读

相关 HTTPS 加密算法过程

文章目录一、HTTPS协议概念二、加密算法三、HTTP访问过程一、HTTPS协议概念 1、H

亦凉/ 2022年09月11日 04:28/ 0 赞/ 201 阅读

相关 HTTPS的中那些加密算法

> 密码学在计算机科学中使用非常广泛，HTTPS就是建立在密码学基础之上的一种安全的通信协议。HTTPS早在1994年由网景公司首次提出，而如今在众多互联网厂商的推广之下HT

谁借莪１个温暖的怀抱￠/ 2022年07月12日 12:50/ 0 赞/ 182 阅读

相关 Caddy轻松让HTTP端口实现TLS加密

Caddy是基于Go语言编写，安装到Linux上无需任何依赖库，必须拷贝一个Caddy的可执行文件就可以开启一个静态的HTTP站点，由于这种轻量小巧静态的特性，特别适合配合一些

分手后的思念是犯贱/ 2022年06月08日 10:43/ 0 赞/ 553 阅读

相关 Apache SSL/TLS加密证书使用大全(HTTPS)

本文基于Ubuntu 17 lts 一 SSL/TLS SSL(Secure Sockets Layer),处于可靠点对点连接的网络层(如TCP)和应用层(如HTTP)

刺骨的言语ヽ痛彻心扉/ 2022年04月13日 08:52/ 0 赞/ 780 阅读

相关禁用某些默认的XP应用程序

Sometimes when setting up computer workstations for company employees and / or family me

你的名字/ 2021年07月26日 15:15/ 0 赞/ 296 阅读

相关 Docker_tls加密通讯

TLS 一.TLS 1.docker容器与虚拟机区别 1）隔离与共享 2）性能与损耗

曾经终败给现在/ 2021年07月26日 11:38/ 0 赞/ 439 阅读