GolangRPC安全通信TLS配置示例-Golang-PHP中文网

GolangRPC安全通信TLS配置示例

P粉602998670

发布： 2025-09-13 12:37:01

原创

742人浏览过

使用TLS可保障Golang RPC通信安全，服务端通过tls.Listen启用加密监听，客户端加载证书并建立安全连接，实现端到端加密传输。

golangrpc安全通信tls配置示例

在使用 Golang 实现 RPC（远程过程调用）时，若需保障通信安全，可通过 TLS 加密传输层来防止数据被窃听或篡改。下面是一个基于 Go 标准库

net/rpc

登录后复制

配合 TLS 的配置示例，涵盖服务端和客户端的实现。

生成 TLS 证书

RPC 使用 TLS 需要有效的证书文件。开发测试阶段可使用自签名证书：

openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt -subj "/CN=localhost"

登录后复制

该命令生成

server.crt

登录后复制

（公钥证书）和

server.key

登录后复制

（私钥），用于服务端启用 HTTPS 式加密连接。

支持 TLS 的 RPC 服务端

服务端通过

tls.Listen

登录后复制

创建安全监听，然后注册 RPC 对象并接受连接：

立即学习“go语言免费学习笔记（深入）”；

package main

import ( "crypto/tls" "log" "net" "net/rpc" )

type Args struct { A, B int }

type Calculator int

func (c Calculator) Multiply(args Args, reply int) error { reply = args.A args.B return nil }

func main() { cert, err := tls.LoadX509KeyPair("server.crt", "server.key") if err != nil { log.Fatal("无法加载证书:", err) }

config := &tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", ":8443", config)
if err != nil {
    log.Fatal("启动 TLS 监听失败:", err)
}
defer listener.Close()

rpc.Register(new(Calculator))
log.Println("RPC 服务已启动，地址: ", listener.Addr())

for {
    conn, err := listener.Accept()
    if err != nil {
        log.Println("接受连接失败:", err)
        continue
    }
    go rpc.ServeConn(conn)
}

登录后复制

}

启用 TLS 的 RPC 客户端

客户端需读取服务端证书（或 CA 证书），创建安全连接，并通过

rpc.NewClient

登录后复制

建立调用：

琅琅配音

全能AI配音神器

208

查看详情

package main

import ( "crypto/tls" "crypto/x509" "log" "net/rpc" )

func main() { cert, err := x509.LoadPEMFromFile("server.crt") if err != nil { log.Fatal("读取证书失败:", err) }

rootCAs := x509.NewCertPool()
rootCAs.AppendCertsFromPEM(cert)

config := &tls.Config{RootCAs: rootCAs}
conn, err := tls.Dial("tcp", "localhost:8443", config)
if err != nil {
    log.Fatal("连接失败:", err)
}
defer conn.Close()

client := rpc.NewClient(conn)
defer client.Close()

args := Args{A: 7, B: 8}
var reply int
err = client.Call("Calculator.Multiply", args, &reply)
if err != nil {
    log.Fatal("调用失败:", err)
}

log.Printf("结果: %d", reply)

登录后复制

}