开源问答
开源问答 技术问答
正文

golang的TLS使用了DES加密算法

李察德-泰森 发布于 01/27 15:50
阅读 140
收藏 0
答案 3
Go

使用golang1.13.15版本开发了一个web程序，使用https协议，看了底层TLS部分，使用了DES加密算法，但是DES加密算法在 openssl 里被定义为高危漏洞（https://www.openssl.org/news/secadv/20160922.txt），建议不使用DES加密算法，现在想要修复这个问题，应该咋搞呢？

收藏 (0)
举报
加载中
最多投票 最新
0
OSC_VAfNUb
OSC_VAfNUb
01/27 16:04

你是服务器的话, 从客户端发过来的cipher列表中挑选一个你认为安全的就行. 

评论 (0) 引用此答案 举报
0
李察德-泰森
李察德-泰森
01/27 16:39

嗯，从 cipher列表中将DES去掉了就可以了

评论 (0) 引用此答案 举报
0
手握华为赛神仙
手握华为赛神仙
01/28 12:28  Android
算法是客户端和服务端一起协商出来的，服务端可以禁掉这个算法，那客户端也就不能用这个算法了
评论 (0) 引用此答案 举报
李察德-泰森
李察德-泰森
最近登录：03/03 16:00
全部

李察德-泰森的其他提问

FFmpeg.AutoGen 读取摄像头错误
6 回答
596 阅读
如何得到任务栏快捷方式的句柄？
0 回答
41 阅读
python调用需要验密的https请求，使用ssl.PROTOCOL_TLSv1_2
0 回答
1K+ 阅读
pyqt 中间业务过程吞噬掉
0 回答
196 阅读
postgresql表占用空间非常大
4 回答
1K+ 阅读

类似问题

golang有好用的gui吗？
2 回答
1706 阅读
Golang使用goquery报错
1 回答
3883 阅读
Golang 打开文件需要关闭吗？
3 回答
3246 阅读
Golang & Docker Hackathon
14 回答
4660 阅读
go语言import时为什么都从github导入？网络不稳就用不了？
10 回答
13759 阅读
golang在centos deamon运行时 无法调用template文件
2 回答
266 阅读
Golanger 没有人试用过这个的？
15 回答
1799 阅读
golang可以用来做游戏服务器吗？
3 回答
580 阅读
golang 多线程编程问题
0 回答
344 阅读
关于Golang crypto/tls包的一个疑问
2 回答
1688 阅读
OSCHINA
登录后可查看更多优质内容
使用微信快捷登录
返回顶部
顶部