GAE/GoでSSL：CERTIFICATE_VERIFY_FAILED

Question

私はGAE/Goアプリケーションを開発中で、ローカル開発サーバーからGoogle Big Queryに接続しようとしています。

私のコードは次のとおりです。

import (
    "cloud.google.com/go/bigquery" 
    "golang.org/x/net/context" 
    "google.golang.org/api/option" 
    gaeLog "google.golang.org/appengine/log" 
    newappengine "google.golang.org/appengine" 
) 

func MyFunc(c *gin.Context) { 
    r := c.Request 
    ctx := newappengine.NewContext(r) 
    client, err := bigquery.NewClient(ctx, PROJECT_ID, option.WithServiceAccountFile(SERVICE_ACCOUNT_JSON_FILE_PATH)) 
    if err != nil { 
     (Error Handling) 
    } 

    tableList := client.Dataset(DATASET_ID).Tables(ctx) 
    for { 
    v, err := tableList.Next() 
    if err == iterator.Done { 
     break 
    } else if err != nil { 
     gaeLog.Errorf(ctx, "Failed to get meta-info: %v", err) 
     return 
    } 
    : 
    } 
} 

goapp.bat serveコマンドでローカル開発サーバーを呼び出しました。 リクエストを投稿したときにエラーが発生しました。

api_dev.go:344: ERROR: Failed to get meta-info: Get https://www.googleapis.com/bigquery/v2/projects/myproject/datasets/mydataset/tables?alt=json&pageToken=: oauth2: cannot fetch token: Post https://accounts.google.com/o/oauth2/token: API error 6 (urlfetch: SSL_CERTIFICATE_ERROR): [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:661) 

私は "CERTIFICATE_VERIFY_FAILED" をグーグルが、私は見つけることができるすべては、Pythonプログラムです。私のアプリケーションはGAE/Goプログラムです。

このエラーを回避するにはどうすればよいですか？

Answer 1

これは、Googleがサーバー証明書を更新したが、古い証明書を持っているGo SDKチームに通知していないためです。

解決策はかなり簡単です。

1. ゴーgoogle_appengine\lib\cacerts\
2. からcacerts.txt.oldにcacerts.txtの名前を変更し、urlfetch_cacerts.txtPython Linux SDK 1.9.52をダウンロード
urlfetch_cacerts.txt.oldへ。
4. このPython SDKには、これら2つの証明書ファイルを持つgoogle_appengine\lib\cacerts\ディレクトリもあります。それらをGo SDKにコピーします。
5. 喜んでください！新しい証明書が作成されました。