Go TLS服务端绑定证书的几种方式
💡
原文中文，约16200字，阅读约需39分钟。
📝
内容提要
本文介绍了在Go语言中绑定TLS证书的多种方式，包括绑定单一证书、多个证书和自定义证书绑定逻辑等。同时，文章还介绍了证书链的概念和作用。
🎯
关键要点
- 随着互联网的发展，TLS成为Web服务的重要安全基础设施。
- Go语言提供多种TLS证书绑定方式，包括单一证书、多个证书和自定义证书绑定逻辑。
- 制作证书的过程包括生成CA根证书、中间CA证书和叶子证书。
- 绑定单一TLS证书的实现方式相对简单，服务端只需加载一对私钥和公钥证书。
- 证书链的概念是为了确保客户端能够验证服务端证书的合法性，通常需要完整的证书链。
- 在实际生产中，服务器实体证书和根证书通常只有一张，但中间证书可以有多张。
- 服务端需要将服务器证书和中间CA证书以证书链的形式返回给客户端。
- 绑定多个TLS证书可以支持多个域名的请求，服务端根据请求的域名返回对应的证书。
- 自定义证书选择逻辑允许服务端根据客户端的连接需求动态选择证书。
- 通过综合运用各种绑定机制，可以使Go语言服务器端更加强大和灵活。
➡️
