必须显式配置tls.Config的RootCAs并设置ServerName，禁用InsecureSkipVerify；私有CA需手动加载根证书；mTLS需设ClientAuth=RequireAndVerifyClientCert且ClientCAs非空；优先使用tls.Client/tls.Server封装。
Go 的 tls.Config 怎么配才不被中间人劫持
默认用 tls.Dial 或 http.Transport 走 HTTPS，但没配 tls.Config 时会跳过证书验证——这等于裸奔。必须显式设置 VerifyPeerCertificate 或至少用 RootCAs 指向可信 CA，否则 x509: certificate signed by unknown authority 是好的，没报错才是真问题。
- 别依赖系统 CA：Linux/macOS 可能有，但 Alpine、Docker scratch 镜像里根本没
/etc/ssl/certs，得自己加载cert.Pool -
InsecureSkipVerify: true只能用于测试，上线前必须删掉，连注释都别留 - 如果服务端用私有 CA（比如企业内网签发的证书），要把那个根证书的 PEM 内容读进来，用
certPool.AppendCertsFromPEM(data)加进去
客户端怎么验证服务端证书的域名和有效期
光有 CA 校验不够，还得确认证书里的 DNSNames 包含你访问的域名，且没过期。Go 的 tls.Config.VerifyPeerCertificate 可以接管整个校验逻辑，但多数时候用默认行为 + 正确配置 RootCAs 就够了——前提是你的 ServerName 设置对了。
- 用
tls.Dial时，第一个参数是地址（如"example.com:443"），第二个必须传域名（"example.com"），不是 IP，否则 SNI 不发，且证书域名比对失败 - HTTP 客户端走
http.Transport.TLSClientConfig，记得设ServerName字段，尤其当后端是反向代理且泛域名证书时 - 证书过期不会触发 panic，但
tls.Conn.ConnectionState().VerifiedChains为空，或者err里带x509: certificate has expired or is not yet valid
双向 TLS（mTLS）中服务端怎么强制验客户端证书
服务端启用 mTLS 不是加个 ClientAuth 就完事，关键在 ClientCAs 和 ClientAuth 的组合行为。设成 tls.RequireAndVerifyClientCert 才真正强制，其他值要么不验、要么只收不验。
-
ClientCAs必须是非空的*x509.CertPool，哪怕只放一个客户端根证书；空池会导致连接直接拒绝，错误是tls: client didn't provide a certificate，但实际可能是池没加载成功 - 客户端证书的私钥不能加密（即不能有密码保护），Go 的
tls.X509KeyPair不支持解密 PKCS#8 加密私钥 - 服务端日志里看不到客户端证书详情，调试时得在
GetConfigForClient回调里打info.State.PeerCertificates
为什么 crypto/tls 在 Go 1.19+ 推荐用 tls.Client 和 tls.Server 而不是裸 Conn
直接操作 tls.Conn 容易漏掉 handshake 同步、读写超时继承、或误用 net.Conn 方法导致状态错乱。官方封装的 tls.Client/tls.Server 把 Config 和底层 net.Conn 绑定更紧，也自动处理 ALPN、SNI 等细节。
立即学习“go语言免费学习笔记（深入）”；
- 如果你手写
tls.Client(conn, config)，记得立刻调conn.Handshake()，否则第一次Write才触发，可能卡住或超时 -
http.Server.TLSConfig内部就是用tls.Server，所以改GetConfigForClient回调比 patch conn 更安全 - Go 1.20 开始
tls.Dial默认启用了DynamicRecordSizing，小包合并更高效，但某些老旧中间设备可能不兼容，遇到粘包先试DisableDynamicRecordSizing: true
证书链顺序、OCSP stapling、ECDHE 参数优先级这些点，线上出问题时往往不是代码写错，而是证书文件本身没按 RFC 5280 拼全——比如 Nginx 要求 fullchain.pem，而 Go 的 tls.LoadX509KeyPair 只认单个 cert 文件，中间证书得另外塞进 tls.Config.Certificates[0].Certificate 切片里。
