golang echoを使い4行でhttps化

golangのWAFであるechoを使ってapiサーバーを書いていましたが
https化が恐ろしく簡単だったのでメモ。

こちらを参考に書きました。
https://echo.labstack.com/cookbook/auto-tls

裏側でLet’s Encrypt. と接続してhttps化を行ってくれます。
ドメインは必要なので、ローカル環境では動きません。

sample

server.go

package main

import (
	"golang.org/x/crypto/acme/autocert"

	"os"

	"github.com/labstack/echo"
	"github.com/labstack/echo/middleware"
)

func main() {
	e := echo.New()

	env := os.Getenv("ENV")
	if env == "prod" {
		e.AutoTLSManager.HostPolicy = autocert.HostWhitelist(os.Getenv("HOST"))
		e.AutoTLSManager.Cache = autocert.DirCache("/var/www/certs")
		e.Pre(middleware.HTTPSWWWRedirect())
	}
        
        //
        // <snip>
        //        

	switch env {
	case "prod":
		e.Logger.Fatal(e.StartAutoTLS(":443"))
	case "dev":
		defaultAddr := ":80"
		e.Logger.Fatal(e.Start(defaultAddr))
	default:
		defaultAddr := ":9000"
		e.Logger.Fatal(e.Start(defaultAddr))
	}
}

e.AutoTLSManager.HostPolicy = autocert.HostWhitelist(os.Getenv("HOST"))
e.AutoTLSManager.Cache = autocert.DirCache("/var/www/certs")
e.Pre(middleware.HTTPSWWWRedirect())

// <snip>

e.Logger.Fatal(e.StartAutoTLS(":443"))

hostとキャッシュとリダイレクトの設定を行う。
そのあと443番でStartAutoTLS()を呼ぶ

僕は、dockerで管理しているのでdocker-compose.ymlをこんな感じにして
環境変数をセットしています。

docker-compose.yml

version: '2.1'

services:
  go-19:
    build: <your-project>
    env_file:
      - ./.env
    volumes:
      - ./<your-project>:/go/src/<your-project>
      - ./<your-project>/certs:/var/www/certs
    command: ./<app-bin>
    ports:
      - "${HTTPS}:${HTTPS}"
      - "80:80"
    tty: true

.env

# Host's portforward settings
HTTPS=443

HOST=localhost
ENV=dev

注意すること

キャッシュの宣言をしないとビルドの度に
Let’s Encryptにリクエストを投げてしまうので
取得制限にひっかかります。(2017/11月現在、一週間に5回まで)

自分のドメインが何回リクエスト投げているか見るにはこちらで
https://crt.sh/

sample