Google TV 配对协议中的 SSL 握手失败与 Go 语言客户端证书处理

package main

import (
    "crypto/tls"
    "fmt"
    "io/ioutil"
    "log"
    "net"
)

func main() {
    // 假设你已经有了客户端证书和私钥文件
    // 例如：client.crt 和 client.key
    // 这些文件需要通过某种方式生成，并确保 client.crt 的 CN 符合 Google TV 的要求。
    clientCertPath := "client.crt" // 你的客户端证书文件路径
    clientKeyPath := "client.key"  // 你的客户端私钥文件路径

    // 加载客户端证书和私钥
    cert, err := tls.LoadX509KeyPair(clientCertPath, clientKeyPath)
    if err != nil {
        log.Fatalf("无法加载客户端证书和私钥: %v", err)
    }

    // 创建 TLS 配置
    config := &tls.Config{
        Certificates:       []tls.Certificate{cert}, // 提供客户端证书
        InsecureSkipVerify: true,                     // 暂时跳过服务器证书验证，但在生产环境中应避免
        // 如果需要验证服务器证书，可以配置 RootCAs
        // RootCAs: x509.NewCertPool(),
        // ClientAuth: tls.RequireAnyClientCert, // 如果服务器也要求客户端证书，可以设置此项
    }

    // Google TV 的 IP 地址和配对协议端口
    // 请替换为你的 Google TV 设备的实际 IP 地址
    googleTVAddr := "10.8.0.1:9552"

    // 建立 TLS 连接
    conn, err := tls.Dial("tcp", googleTVAddr, config)
    if err != nil {
        if netErr, ok := err.(net.Error); ok && netErr.Timeout() {
            log.Fatalf("连接超时: %v", err)
        } else {
            log.Fatalf("TLS 握手失败: %v", err)
        }
    }
    defer conn.Close()

    fmt.Printf("成功建立到 %s 的 TLS 连接！\n", googleTVAddr)

    // 此时可以进行配对协议的数据交换
    // 例如：
    // _, err = conn.Write([]byte("Hello Google TV!"))
    // if err != nil {
    //  log.Fatalf("写入数据失败: %v", err)
    // }
    //
    // response := make([]byte, 1024)
    // n, err := conn.Read(response)
    // if err != nil {
    //  log.Fatalf("读取数据失败: %v", err)
    // }
    // fmt.Printf("收到响应: %s\n", string(response[:n]))
}

// 注意：此示例代码不包含客户端证书和私钥的生成逻辑。
// 在实际应用中，你需要使用 crypto/x509 和 crypto/rsa 等包来动态生成符合要求的证书。
// 示例生成客户端证书的伪代码思路：
/*
func generateClientCertAndKey() (tls.Certificate, error) {
    // 1. 生成 RSA 私钥
    privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
    if err != nil { return tls.Certificate{}, err }

    // 2. 构造证书模板
    template := x509.Certificate{
        SerialNumber: big.NewInt(1),
        Subject: pkix.Name{
            CommonName: "CN=anymote/MyProduct/MyDevice/MyModel/unique_id_12345", // 关键：遵循Google TV的CN格式
            Organization: []string{"My Org"},
        },
        NotBefore: time.Now(),
        NotAfter:  time.Now().Add(365 * 24 * time.Hour), // 有效期一年
        KeyUsage:  x509.KeyUsageDigitalSignature | x509.KeyUsageKeyEncipherment,
        ExtKeyUsage: []x509.ExtKeyUsage{x509.ExtKeyUsageClientAuth}, // 标记为客户端认证用途
    }

    // 3. 自签名证书
    derBytes, err := x509.CreateCertificate(rand.Reader, &template, &template, &privateKey.PublicKey, privateKey)
    if err != nil { return tls.Certificate{}, err }

    // 4. 编码为 PEM 格式
    certPEM := pem.EncodeToMemory(&pem.Block{Type: "CERTIFICATE", Bytes: derBytes})
    keyPEM := pem.EncodeToMemory(&pem.Block{Type: "RSA PRIVATE KEY", Bytes: x509.MarshalPKCS1PrivateKey(privateKey)})

    // 5. 加载为 tls.Certificate
    return tls.X509KeyPair(certPEM, keyPEM)
}
*/