tls.X509KeyPair只接受标准PEM格式字节：证书须含-----BEGIN CERTIFICATE-----头尾，私钥须为-----BEGIN PRIVATE KEY-----或-----BEGIN RSA PRIVATE KEY-----块，中间仅Base64加\n换行；不支持DER、裸结构体或OpenSSH格式。
tls.X509KeyPair 只认 PEM 字节，不接受 DER 或结构体
你不能把 x509.Certificate.Bytes() 返回的 DER 字节直接喂给 tls.X509KeyPair——它会静默失败，报 tls: failed to find any PEM data in certificate input。这个函数只解析完整 PEM 块，即必须含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE----- 行，中间是 Base64 编码、仅含 \n 换行的纯文本。
同理，私钥也不能传 *rsa.PrivateKey 实例或 x509.MarshalPKCS1PrivateKey() 的裸字节；必须用 pem.Encode 封装成带 -----BEGIN PRIVATE KEY----- 或 -----BEGIN RSA PRIVATE KEY----- 头尾的块。
- 证书 PEM 块：用
pem.Block{Type: "CERTIFICATE", Bytes: derBytes}构造 - RSA 私钥 PEM 块：先
x509.MarshalPKCS1PrivateKey(key)，再套pem.Block{Type: "RSA PRIVATE KEY", Bytes: ...} - ECDSA 私钥 PEM 块：用
x509.MarshalECPrivateKey(key)，Type 设为"EC PRIVATE KEY" - 千万别用
-----BEGIN OPENSSH PRIVATE KEY-----—— Go 的 crypto/tls 完全不识别
SerialNumber 和 DNSNames 是 TLS 验证生效的硬门槛
即使 PEM 格式完全正确，curl https://localhost:8443 仍可能报 x509: certificate is valid for XXX, not localhost。这不是加载失败，而是证书内容本身被客户端拒绝。
现代 TLS 栈（包括 Go net/http、curl、Chrome）已彻底忽略 Subject.CommonName，只校验 DNSNames 字段。漏填或填错，连接必断。
立即学习“go语言免费学习笔记（深入）”；
-
SerialNumber必须是*big.Int，写1或int64(1)会 panic：x509: serial number is negative -
DNSNames至少包含你要访问的域名，例如[]string{"localhost"}；若需https://127.0.0.1，还得加IPAddresses: []net.IP{net.ParseIP("127.0.0.1")} -
NotBefore建议设为time.Now().Add(-5 * time.Minute)，防系统时钟微偏导致 “CERT_HAS_EXPIRED” -
NotAfter必须显式设置，如time.Now().Add(365 * 24 * time.Hour)，否则默认为 Unix epoch，立即过期
http.ListenAndServeTLS 要求两个 PEM 字节切片，不是文件路径
调用 http.ListenAndServeTLS(":8443", certPEM, keyPEM) 时，第二、三参数是 []byte，不是字符串路径。这意味着你得把内存中构造好的 PEM 块字节直接传进去，跳过文件 I/O。
常见错误是误传 os.ReadFile("cert.pem") 的结果却没检查 error，或把变量名写反（证书当私钥、私钥当证书），导致 certificate doesn't match private key panic。
- 确保
certPEM是完整证书 PEM 块（支持拼接中间证书，但根证书不能塞进去） - 确保
keyPEM是未加密私钥 PEM 块，且与证书公钥配对 - 私钥文件权限在磁盘上需为 0600，但内存加载时无此限制——权限只影响
tls.LoadX509KeyPair这类读文件函数 - 若要支持中间证书，把中间证书 PEM 块追加在服务器证书 PEM 块之后，用同一个
[]byte传入
客户端信任自签名证书必须手动注入 RootCAs
服务端用内存证书跑起来了，但 Go 客户端发起 http.Get("https://localhost:8443") 仍会报 x509: certificate signed by unknown authority。这不是服务端问题，是客户端没告诉 TLS 栈“这个根证书我信”。
你不能靠 InsecureSkipVerify: true 解决——那等于关掉 TLS，正式环境不可接受。正确做法是把自签名证书的公钥（即服务端用的那个 certPEM）加载进客户端的 *x509.CertPool。
- 用
roots := x509.NewCertPool()创建空池 - 调用
roots.AppendCertsFromPEM(certPEM)，传入的是服务端证书 PEM 字节（不是私钥，也不是 DER） - 构造
tls.Config{RootCAs: roots}，再注入http.Client.Transport或grpc.Dial - 注意：
AppendCertsFromPEM返回 bool，false 表示 PEM 解析失败，需检查是否含 BOM 或 \r\n
内存加载看着省事，但每个环节都卡在格式和字段细节上：PEM 块头尾、big.Int 类型、DNSNames 强制存在、客户端 RootCAs 显式注入——少一个，HTTPS 就不通。
