TLS対応

[ddddddO]

https://zenn.dev/satoken/articles/golang-tls1_2 がとても参考になる

• Generator で https で送れるようにする

  • HTTP section に httpsにする？（TLShandshakeする？）なチェックボックスを設ける
  • NetworkInterfaceForTCP に受信処理追加 これでなく自前実装のやつにかな
  • tls.go にもろもろ実装

• Monitor で TLS 表示できるようにする

追記

• curl でtlsのハンドシェイク確認
  • sudo tcpdump -U -i eth0 -w - | /mnt/c/Program\ Files/Wireshark/Wireshark.exe -k -i -
    • filterしとく tcp.port == 443
  • curl -s -v --tls-max 1.2 https://zenn.dev/openlogi/articles/f6cc91ac413c8f -I
    • tlsv1.2で確認できる。WiresharkのInfo列にClientHelloとか出してくれる
• https://tls12.xargs.org/
  • これもめちゃくちゃ頼りになりそう
• packemonのdebugモードでtls実装を確認していく
  • ↑のwireshark起動しておく
  • sudo go run cmd/packemon/*.go --send --debug --proto tcp-tls-handshake
    • ちょっとだけzennへリクエストさせてもらう
    • あとで、https://zenn.dev/satoken/articles/golang-tls1_2 参考に、raspberry pi でサーバ立てておく

[ddddddO]

https://datatracker.ietf.org/doc/html/rfc5246