内网的时候x509有办法吗 about go-cos HOT 11 CLOSED

@hyacinthus 可以试试下面的办法：

• cos 应该有内网域名，你发个工单问一下，然后直接用内网域名就好
• 如果要用外网地址并且出现了证书问题的话，可以发工单问一下官方人员（推荐，他们的工单会有开发人员联系你），或者通过设置 AuthorizationTransport.Transport 来配置证书相关的配置：https://stackoverflow.com/questions/12122159/how-to-do-a-https-request-with-bad-certificate

from go-cos.

好的，谢谢，我发工单吧。完了可以考虑把官方的回复放readme里，毕竟后端库多半是内网访问的需求。。。

from go-cos.

结果腾讯云新鲜出炉了一个 cos golang sdk
我看他们大量参考了这个库呢
不过算是把没实现的补齐了

https://github.com/tencentyun/cos-go-sdk-v5

from go-cos.

@hyacinthus 他们的版本没有这个证书问题？如果他们的版本没有的话，我在 README 里添加一下这个问题。

from go-cos.

我还没抽出空来切，我现在去切换试下。

from go-cos.

哎 被骗了，他们的也报……

我还把工单关了，再开一个去。

from go-cos.

mozillazg，我看cos最近出的go sdk和你这个很像，你是在腾讯工作吗

from go-cos.

@yaoxingshuai 没，我没在腾讯工作。

from go-cos.

腾讯直接抄了代码，MIT协议里署名也没有了...

from go-cos.

@solarhell 有呀：https://github.com/tencentyun/cos-go-sdk-v5/blob/master/LICENSE#L3

from go-cos.

不好意思，经过一番折腾，想起来我遇到过这个坑。
虽然走的内网但是cvm是能连外网的，应该是能验证签名的呀。
于是想起来 debian 的裸镜像是没预装证书的。
需要在 dockerfile 里自己装 ca-certificates 这个包。

...
FROM debian

RUN apt-get update \
    && apt-get install -y -q --no-install-recommends \
    ca-certificates \
    && apt-get clean \
    && rm -r /var/lib/apt/lists/*

ENV TZ=Asia/Shanghai

COPY --from=build-env /app/app /usr/bin/app

CMD ["app"]

在 debian 只要访问 HTTPS 就要装这个证书……

from go-cos.