LDAP 登录出错，请大佬们帮忙看看！！！

[jasonyunliang]

LDAP 登录出错，请大佬们帮忙看看！！！

[ericdai]

根证书不认识，把根证书加入信任列表
或者去掉SSL

[jasonyunliang]

怎么加到信任列表啊？

…

---原始邮件--- 发件人: "eric ***@***.***> 发送时间: 2023年4月9日(周日) 上午9:17 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [phachon/mm-wiki] LDAP 登录出错，请大佬们帮忙看看！！！ (Issue #378) 根证书不认识，把根证书加入信任列表 或者去掉SSL — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you authored the thread.Message ID: ***@***.***>

[jasonyunliang]

InsecureSkipVerify: true, 开启这个可以通过。

package main

import (
"crypto/tls"
"fmt"
"io/ioutil"
"net/http"
)

func main() {
client := http.Client{
Transport: &http.Transport{
TLSClientConfig: &tls.Config{
// InsecureSkipVerify 控制client端是否验证服务器的证书链和主机名，
// 如果InsecureSkipVerify为true, crypto/tls接受服务器提供的任务和证书中的任何主机名
// 在这种模式下，tls容易收到中间机器的攻击，除非是用自定义认证，建议只用于测试或者与VerifyConnection或VerifyPeerCertificate一起使用
InsecureSkipVerify: true,
},
},
}

request, err := http.NewRequest("GET", "https://www.baidu.com", nil)
if err != nil {
	panic(err)
}
res, err := client.Do(request)
if err != nil {
	panic(err)
}

defer res.Body.Close()

reply, err := ioutil.ReadAll(res.Body)
if err != nil {
	panic(err)
}

fmt.Println("reply = ", string(reply))

}