生成服务器私钥和证书请求

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr -subj "/CN=localhost"

使用CA签发服务器证书

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 365

立即学习“go语言免费学习笔记（深入）”；

兴泰网络办公系统1.61

基于 Internet 的 Web 技术，完全采用B/S 体系结构的网络办公系统。该系统具有安全性高、功能极为强大、可在广域网中使用也可在局域网中使用、也可以同时在局域网和广域网中使用的特点，全傻瓜式安装，无需作复杂配置，界面采用类似windows资源管理器的设计，结构清晰，条理分明，即使不熟悉电脑的人也可很快掌握全部操作。该系统通过在广域网内的广泛试用验证和经专业技术人员的调试、测试，确认具有很

下载

生成客户端私钥和证书请求

openssl genrsa -out client.key 2048
openssl req -new -key client.key -out client.csr -subj "/CN=Client"

使用CA签发客户端证书

openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 365

import ( "crypto/tls" "crypto/x509" "io" "log" "net/http" )

func main() { // 读取CA证书用于验证客户端 caCert, err := io.ReadFile("ca.crt") if err != nil { log.Fatal("无法读取CA证书:", err) } caPool := x509.NewCertPool() caPool.AppendCertsFromPEM(caCert)

// 加载服务器证书和私钥
cert, err := tls.LoadX509KeyPair("server.crt", "server.key")
if err != nil {
    log.Fatal("加载服务器证书失败:", err)
}

// 配置TLS
tlsConfig := &tls.Config{
    Certificates: []tls.Certificate{cert},
    ClientCAs:    caPool,
    ClientAuth:   tls.RequireAndVerifyClientCert, // 必须提供并验证客户端证书
}

server := &http.Server{
    Addr:      ":8443",
    TLSConfig: tlsConfig,
}

http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
    w.Write([]byte("Hello, 客户端身份已验证！\n"))
})

log.Println("服务器启动在 https://localhost:8443")
log.Fatal(server.ListenAndServeTLS("", "")) // 使用自定义TLS配置，参数留空

}

import ( "crypto/tls" "crypto/x509" "io" "log" "net/http" )

func main() { // 读取CA证书用于验证服务器 caCert, err := io.ReadFile("ca.crt") if err != nil { log.Fatal("无法读取CA证书:", err) } caPool := x509.NewCertPool() caPool.AppendCertsFromPEM(caCert)

// 加载客户端证书和私钥
clientCert, err := tls.LoadX509KeyPair("client.crt", "client.key")
if err != nil {
    log.Fatal("加载客户端证书失败:", err)
}

// 配置TLS
tlsConfig := &tls.Config{
    RootCAs:      caPool,
    Certificates: []tls.Certificate{clientCert},
}

transport := &http.Transport{TLSClientConfig: tlsConfig}
client := &http.Client{Transport: transport}

resp, err := client.Get("https://localhost:8443")
if err != nil {
    log.Fatal("请求失败:", err)
}
defer resp.Body.Close()

body, _ := io.ReadAll(resp.Body)
log.Printf("响应: %s", body)

}