当前位置：首页 > wzjs >正文

苏州做网站推广的app拉新推广平台有哪些

wzjs 2025/8/28 19:35:08

苏州做网站推广的,app拉新推广平台有哪些,面对面视频网站开发,免费做网站平台生成 LoadX509KeyPair 所需的证书和私钥要使用 Go 的 tls.LoadX509KeyPair() 函数，你需要准备以下文件： 服务器证书（PEM 格式，通常为 .crt 或 .pem 文件） 私钥文件（PEM 格式，通常为 .key 文件…

生成 `LoadX509KeyPair` 所需的证书和私钥

要使用 Go 的 tls.LoadX509KeyPair() 函数，你需要准备以下文件：

服务器证书（PEM 格式，通常为 .crt 或 .pem 文件）
私钥文件（PEM 格式，通常为 .key 文件）

以下是几种生成这些文件的方法：

方法1：生成自签名证书（测试用途）

# 1. 生成私钥（RSA 2048位）
openssl genrsa -out server.key 2048# 2. 生成自签名证书（有效期365天）
openssl req -new -x509 -sha256 -key server.key -out server.crt -days 365 -subj "/CN=localhost"

方法2：生成带有SAN（Subject Alternative Name）的自签名证书

创建 san.cnf 配置文件：

[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no[req_distinguished_name]
CN = localhost[v3_req]
keyUsage = keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names[alt_names]
DNS.1 = localhost
IP.1 = 127.0.0.1

然后生成证书：

openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -config san.cnf -extensions 'v3_req' -nodes

方法3：生成证书签名请求（CSR）并让CA签名

# 1. 生成私钥
openssl genrsa -out server.key 2048# 2. 生成CSR
openssl req -new -key server.key -out server.csr -subj "/CN=yourdomain.com"# 3. 将CSR提交给CA签名，或使用自己的CA签名

在Go中使用生成的证书

package mainimport ("crypto/tls""log""net/http"
)func main() {// 加载证书和私钥cert, err := tls.LoadX509KeyPair("server.crt", "server.key")if err != nil {log.Fatalf("无法加载证书: %v", err)}// 配置TLSconfig := &tls.Config{Certificates: []tls.Certificate{cert},}// 创建HTTP服务器server := &http.Server{Addr:      ":443",TLSConfig: config,}// 启动HTTPS服务器log.Println("服务器启动，监听 :443...")log.Fatal(server.ListenAndServeTLS("", ""))
}

验证证书和私钥

# 验证私钥
openssl rsa -in server.key -check# 查看证书内容
openssl x509 -in server.crt -text -noout# 验证证书和私钥是否匹配
openssl x509 -noout -modulus -in server.crt | openssl md5
openssl rsa -noout -modulus -in server.key | openssl md5
# 两个输出的MD5应该相同