Goで分解するHTTPS通信

Transcript

1. Sakurada Kaito Goで分解するHTTPS通信 TLS終端プロキシを標準ライブラリだけで作る
2. 今日のゴール HTTPSを「なんとなく安全なHTTP」から一段分解する CONNECT、TCP、TLS、証明書検証の役割をつなげて見る Goの標準ライブラリで、最小のTLS終端プロキシを追う
3. 普段は隠れているもの Web APIを書くとき、多くはこの下を意識しない net/http リバースプロキシ OSやブラウザの証明書ストア TLSハンドシェイク TCPストリーム
4. 使用リポジトリ https://github.com/yingtian0/TLSTerminationProxy
5. HTTPS 通信フロー: CONNECT からTLS 終端まで Client Proxy Origin Server 1. CONNECT example.com:443 2. Proxy -> Client: HTTP/1.1 200 Connection Established 3. TLS Handshake (Client ↔ Proxy) 4. 動的証明書を生成 example.com 用証明書 ローカルCA で署名 CA TLS 終端 5. TLS Handshake (Proxy ↔ Origin) 6. HTTP Request / Response Client はローカルCA を信頼する必要がある Proxy 内部ではTLS 接続が2 本ある
6. HTTPSプロキシの入口 01 ここから先はHTTPメッセージではなく、同じTCP接続上を TLSのバイト列が流れる。 Client -> Proxy: CONNECTexample.com:443 HTTP/1.1 Proxy -> Client: HTTP/1.1 200 Connection Established Text
7. 02 http.Hijacker net/http の管理からTCP接続を取り出す。
8. TLSを2本張る 03 Client -- TLS --> Proxy -- TLS --> Origin Text クライアント側: tls.Server(clientConn, ...) 上流サーバー側: tls.Client(serverConn, ...) 中身のバイト列: io.Copy で双方向に転送
9. 05 プロキシはアクセス先ホスト名の証明書をその場で作る。 crypto/x509 で証明書テンプレートを作る ローカルCAで署名する クライアントはそのCAを信頼している必要がある 動的証明書
10. 05 動的証明書 今回はOpensslでCA証明書を作成 ※curlで --cacertに作成した証明書を指定すると クライアントに信用させることができる
11. まとめ CONNECT はTCP トンネル開始の合図 Hijack するとHTTP 抽象から TCP ストリームへ降りられる TLS 終端プロキシは、TLS 接続を左右に 2 本持つ 証明書検証は「誰が署名したか」と 「ホスト名が合うか」を見ている