google-app-engine - SSL : CERTIFICATE_VERIFY_FAILED on GAE/Go

我正在开发GAE/Go应用程序，并尝试从本地开发服务器连接Google Big Query。

我的代码是这样的。

import (
  "cloud.google.com/go/bigquery"
  "golang.org/x/net/context"
  "google.golang.org/api/option"
  gaeLog "google.golang.org/appengine/log"
  newappengine "google.golang.org/appengine"
)

func MyFunc(c *gin.Context) {
  r := c.Request
  ctx := newappengine.NewContext(r)
  client, err := bigquery.NewClient(ctx, PROJECT_ID, option.WithServiceAccountFile(SERVICE_ACCOUNT_JSON_FILE_PATH))
  if err != nil {
      (Error Handling)
  }

  tableList := client.Dataset(DATASET_ID).Tables(ctx)
  for {
    v, err := tableList.Next()
    if err == iterator.Done {
        break
    } else if err != nil {
        gaeLog.Errorf(ctx, "Failed to get meta-info: %v", err)
        return
    }
    :
  }
}

我使用goapp.bat serve命令调用了本地开发服务器。
当我发布请求时，出现错误。

api_dev.go:344: ERROR: Failed to get meta-info: Get https://www.googleapis.com/bigquery/v2/projects/myproject/datasets/mydataset/tables?alt=json&pageToken=: oauth2: cannot fetch token: Post https://accounts.google.com/o/oauth2/token: API error 6 (urlfetch: SSL_CERTIFICATE_ERROR): [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:661)

我用谷歌搜索“CERTIFICATE_VERIFY_FAILED”，但我只能找到python程序。我的应用程序是GAE/Go程序。

如何避免此错误？

最佳答案

这是因为Google已更新其服务器证书，但尚未将此旧证书通知Go SDK团队。

解决方案似乎很简单。

Go google_appengine\lib\cacerts\

将cacerts.txt重命名为cacerts.txt.old，并将urlfetch_cacerts.txt重命名为urlfetch_cacerts.txt.old

下载Python Linux SDK 1.9.52。

在此Python SDK中，还有google_appengine\lib\cacerts\目录以及这两个证书文件。将它们复制到您的Go SDK。

很高兴!您现在有了较新的证书。

关于google-app-engine - SSL : CERTIFICATE_VERIFY_FAILED on GAE/Go，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/43176652/