23、深入理解证书固定与双向 TLS 认证

深入理解证书固定与双向 TLS 认证

1. 证书固定（Certificate Pinning）

TLS 依赖的信任机制可能会受到威胁，比如证书颁发机构颁发欺诈性证书，或者攻击者将恶意证书注入计算机的可信证书存储中。证书固定是一种减轻这些攻击的有效方法。

证书固定是指放弃使用操作系统的可信证书存储，而是在应用程序中明确定义一个或多个可信证书。应用程序只会信任那些呈现固定证书或由固定证书签名的证书的主机连接。在零信任环境中部署客户端时，将服务器的证书固定到每个客户端是个不错的选择。

假设服务器使用为 localhost 生成的 cert.pem 和 key.pem 文件，客户端会在服务器呈现证书时中止 TLS 连接，因为该证书没有经过可信证书颁发机构签名。虽然可以将 tls.Config 的 InsecureSkipVerify 字段设置为 true ，但这种方法不安全，不建议使用。我们可以通过将服务器证书固定到客户端，让客户端明确信任该证书。

以下是创建新的 TLS 回显服务器并在后台启动的代码示例：

package ch11 

import ( 
    "bytes" 
    "context" 
    "crypto/tls" 
    "crypto/x509" 
    "io" 
    "io/ioutil" 
    "strings" 
    "testing" 
    "time"