用 tls.Dial 连接并读取远程证书需设 InsecureSkipVerify=true，从 PeerCertificates 取 leaf 证书，解析域名端口（缺省为443），用 time.Now().UTC() 比较 NotBefore/NotAfter，并校验域名匹配；需分类处理连接错误、设超时、避免 panic。
怎么用 crypto/tls 连接并读取远程证书
Go 没有内置“查证书过期时间”的一键函数，得自己连上 TLS 端口、抓回 *x509.Certificate，再看 NotBefore 和 NotAfter。别用 HTTP 客户端直接 GET——它默认校验证书有效性，失败就 panic 或返回 error，你根本拿不到原始证书。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 用
tls.Dial手动建立连接，传入空的tls.Config{InsecureSkipVerify: true}，否则握手失败就中断了 - 连接成功后，从
conn.ConnectionState().PeerCertificates取第一个证书（通常是 leaf） - 注意：有些服务（如 CDN）可能返回多张证书，但有效期要看最上面那张，不是 CA 根证书
- 超时必须设，
tls.Dial默认不超时，遇到防火墙拦截或高延迟域名会卡死
如何解析域名+端口并支持常见 HTTPS 端口
用户输 example.com，你不能硬编码连 443；输 mail.example.com:8443，得正确拆出 host 和 port。Go 的 net.SplitHostPort 在没给端口时会报错，得兜底。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 先用
strings.Contains(host, ":")判断是否有显式端口，有就用net.SplitHostPort，没有就拼host + ":443" - 别信任用户输入的 port 字符串，用
strconv.Atoi转后校验是否在 1–65535 范围内 - 常见非标端口如 8443、8080、8009（Tomcat AJP over SSL）要能识别，但不要自动 fallback——明确报错比静默连错端口更安全
证书过期判断逻辑和时区陷阱
NotAfter 是 UTC 时间，而本地 time.Now() 默认是本地时区。如果机器时区设成 CST（UTC+8），直接比较会导致误判提前 8 小时过期。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 统一用
time.Now().UTC()做比较基准，别用time.Now() - 判断“是否即将过期”时，别只写
cert.NotAfter.Before(time.Now().UTC())，要留缓冲，比如cert.NotAfter.Before(time.Now().UTC().Add(7 * 24 * time.Hour))表示 7 天内过期 - 注意：证书可能还没生效（
NotBefore未到），这种也该报 warn，不只是过期问题 - 用
cert.VerifyNames("example.com") == nil额外检查域名匹配，避免拿到错误证书却误判时间
怎么处理常见连接错误而不崩溃
真实场景里，tls.Dial 失败太常见：域名不存在、端口不通、被 WAF 拦截、服务没开 TLS、甚至对方用的是自签名证书但没配 SNI。一崩就退出，工具没法批量扫。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 把错误分类处理：
net.OpError（网络层）、tls.RecordHeaderError（非 TLS 流量）、x509.UnknownAuthorityError（自签但跳过校验了，不影响取证书） - 对
context.DeadlineExceeded单独捕获并返回 “timeout”，别混进 “connection refused” - 不要打印完整 stack trace，只输出简洁信息，例如：
failed to connect to example.com:443: timeout - 如果目标是批量检测，建议加
context.WithTimeout控制单次探测上限（如 5 秒），避免一个慢域名拖垮全部
证书时间字段看着简单，但实际跑在线上，八成问题出在 DNS 解析顺序、SNI 缺失、中间设备截断 TLS 握手、或者系统时间不同步——这些都不会抛出明显的证书错误，只会让你拿到空证书或连接超时。真要稳定用，得把每种失败路径都当正常分支来写，而不是 try-catch 后 panic。
