Go HTTP客户端TLS配置：动态加载自定义CA证书的最佳实践

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "io/ioutil" // 或者使用 "os" 包的 ReadFile
    "net/http"
    "time"
)

func main() {
    // 1. 指定自定义CA证书的路径
    caCertPath := "/usr/abc/my.crt" // 请替换为您的证书实际路径

    // 2. 创建一个新的证书池
    // 如果您希望在系统默认根证书的基础上添加自定义CA，
    // 可以先使用 x509.SystemCertPool() 获取系统根证书池，
    // 然后再向其添加自定义证书。
    // certs, err := x509.SystemCertPool()
    // if err != nil {
    //     fmt.Printf("无法加载系统根证书池: %v\n", err)
    //     // 根据需要处理错误，例如创建一个空的证书池
    //     certs = x509.NewCertPool()
    // }
    certs := x509.NewCertPool()

    // 3. 读取CA证书文件内容
    pemData, err := ioutil.ReadFile(caCertPath)
    if err != nil {
        fmt.Printf("无法读取CA证书文件 '%s': %v\n", caCertPath, err)
        return
    }

    // 4. 将PEM编码的证书数据添加到证书池
    if !certs.AppendCertsFromPEM(pemData) {
        fmt.Printf("无法将证书数据添加到证书池: %v\n", caCertPath)
        return
    }

    // 5. 构建TLS配置
    mTLSConfig := &tls.Config{
        // 配置自定义的根证书池
        RootCAs: certs,
        // 您还可以根据需要配置其他TLS参数，例如：
        MinVersion: tls.VersionTLS12, // 推荐使用TLS 1.2或更高版本
        CipherSuites: []uint16{
            tls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
            tls.TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
            tls.TLS_RSA_WITH_AES_128_GCM_SHA256,
        },
        PreferServerCipherSuites: true,
    }

    // 6. 创建HTTP传输器并应用TLS配置
    tr := &http.Transport{
        TLSClientConfig: mTLSConfig,
        // 其他传输配置，例如代理、超时等
        MaxIdleConns:    100,
        IdleConnTimeout: 90 * time.Second,
    }

    // 7. 创建HTTP客户端
    c := &http.Client{
        Transport: tr,
        Timeout:   10 * time.Second, // 客户端请求超时
    }

    // 8. 使用配置好的客户端发起请求
    // 替换为您的目标服务器URL
    targetURL := "https://your-secure-server.com/api/data"
    resp, err := c.Get(targetURL)
    if err != nil {
        fmt.Printf("HTTP请求失败: %v\n", err)
        return
    }
    defer resp.Body.Close()

    fmt.Printf("HTTP请求成功，状态码: %d\n", resp.StatusCode)
    // 读取响应体
    body, err := ioutil.ReadAll(resp.Body)
    if err != nil {
        fmt.Printf("读取响应体失败: %v\n", err)
        return
    }
    fmt.Println("响应体:", string(body))
}