Go中tls.LoadX509KeyPair必须加载合并了服务器证书与中间证书的fullchain.pem（服务器证书在前、中间证书在后），私钥须未加密且权限≤0600；根证书不可包含，否则校验失败或panic。
tls.LoadX509KeyPair 加载 fullchain.pem 而不是 cert.pem
Go 的 tls.LoadX509KeyPair 严格要求证书与私钥数学配对，但中间证书（Intermediate CA）本身不拥有私钥——它只是信任链的“桥梁”。若只传 cert.pem（仅含服务器证书），客户端会报 x509: certificate signed by unknown authority；若错误地把中间证书单独加载或拼错顺序，又会 panic 报 certificate doesn't match private key。
✅ 正确做法是：用 Unix 工具合并为单个 PEM 文件：
-
cat server.crt intermediate.crt > fullchain.pem（注意顺序：服务器证书在前，中间证书紧随其后） - Windows 用户需确保换行符为 LF（可用
dos2unix fullchain.pem处理） - 根证书（Root CA）不要放进这个文件——它该由客户端或系统信任库提供
- 私钥必须未加密，且权限 ≤ 0600（
chmod 0600 privkey.pem）
http.ListenAndServeTLS 启动前必须检查的四件事
http.ListenAndServeTLS 看似简单，实则极易在启动瞬间 panic，且错误信息模糊。别等上线才暴露问题：
-
cert.pem参数实际被忽略——你传空字符串也行，因为证书已由tls.Config.Certificates提供；但若仍传了路径，它必须是 PEM 格式、含完整链（即 fullchain.pem 内容） - 私钥文件若含
DEK-Info头（即被 AES 加密过），会直接 panic：tls: failed to parse private key - 自签名证书必须含 SAN（Subject Alternative Name），如
DNS:localhost或IP:127.0.0.1，否则 Go ≥1.19 握手失败，报certificate is valid for xxx, not yyy - 若用
http.ListenAndServeTLS("", "", ...)，Go 会尝试从当前目录读取cert.pem和key.pem——路径错误时 panic 信息是open cert.pem: no such file，容易误判为代码问题
服务端启用 mTLS 时 ClientAuth 必须设为 RequireAndVerifyClientCert
mTLS 不是“双方带证书就通”，服务端默认完全不校验客户端证书。哪怕你配置了 ClientCAs，只要 ClientAuth 没显式设置，连接就会静默降级为单向 TLS。
立即学习“go语言免费学习笔记（深入）”；
- 唯一安全有效的值是
tls.RequireAndVerifyClientCert；VerifyClientCertIfGiven会导致无证书请求照常通过，形同虚设 -
ClientCAs必须是加载了 PEM 根证书的*x509.CertPool，且内容必须和客户端所用 CA 一致；不一致握手失败时只报remote error: tls: bad certificate - 服务端自己的证书仍走
Certificates字段，和单向 HTTPS 完全一样——千万别把客户端 CA 塞进这里 - 若客户端证书被吊销，Go 不自动查 CRL/OCSP，需自行实现
VerifyPeerCertificate回调做扩展校验
客户端 RootCAs 不是摆设，而是必须显式加载服务端 CA
服务端不用改，问题永远出在客户端——它默认不信你签的根。跳过校验（InsecureSkipVerify: true）等于裸奔，CI/CD 应扫描拦截。
- 客户端必须用
x509.NewCertPool()创建空池，再调用AppendCertsFromPEM()加载服务端 CA 的公钥（即ca.crt.pem或fullchain.pem中的根/中间证书块） -
RootCAs只接受 PEM 编码的证书（-----BEGIN CERTIFICATE-----块），不能塞私钥、不能塞客户端证书、不能塞 DER 格式 - 若服务端证书 SAN 不含请求目标（如用 IP 访问但证书只含 DNS），客户端必须显式设置
ServerName字段，否则报x509: certificate is valid for xxx, not yyy - gRPC 或 HTTP 客户端都需手动注入
tls.Config到grpc.Dial或http.Transport，http.DefaultTransport默认不发证书也不校验服务端链
