Go语言中如何加载证书文件建立安全的MQTT连接？

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "io/ioutil"
    "net"
)

func main() {
    // CA证书文件路径
    caCertPath := "./MQTTS-certificate.pem"

    // 读取CA证书
    caCert, err := ioutil.ReadFile(caCertPath)
    if err != nil {
        fmt.Println("读取证书失败:", err)
        return
    }

    // 创建证书池
    certPool := x509.NewCertPool()
    if !certPool.AppendCertsFromPEM(caCert) {
        fmt.Println("添加证书到池失败")
        return
    }

    // 配置TLS
    tlsConfig := &tls.Config{
        RootCAs:      certPool,
        MinVersion:   tls.VersionTLS12,
        MaxVersion:   tls.VersionTLS12,
        InsecureSkipVerify: false, // 建议设置为false，确保安全
    }

    // 建立TLS连接
    conn, err := tls.Dial("tcp", "183.230.40.16:8883", tlsConfig)
    if err != nil {
        fmt.Println("连接失败:", err)
        return
    }
    defer conn.Close()

    fmt.Println("MQTT连接成功!")
}