crypto/tls 包在 Go 语言中用于 TLS 和 SSL 加密通讯。TLS 是一种安全的通讯协议，它在网络通讯上提供了加密功能，确保数据在网络上安全传输。
以下是一些使用 crypto/tls 包的常见方法：
- 创建一个新的
tls.Config对象
你可以创建一个新的 tls.Config 对象来配置 TLS 设置。例如，你可以设置服务器名称指示 (SNI) 来允许客户端在连接到同一个IP地址和端口的情况下使用多个TLS证书。
cfg := &tls.Config{
ServerName: "example.com",
}- 使用
tls.Listen创建一个 TLS 监听器
你可以使用 tls.Listen 函数来创建一个 TLS 监听器，它会在提供的地址上监听TLS连接。
ln, err := tls.Listen("tcp", "localhost:443", cfg)
if err != nil {
log.Fatal(err)
}
defer ln.Close()- 在 TLS 连接上设置读写 deadline
你可以使用 tls.Conn 的 SetDeadline 方法来设置读写 deadline。
conn.SetDeadline(time.Now().Add(10 * time.Second))- 在 TLS 连接上进行读写操作
你可以使用 tls.Conn 的 Read 和 Write 方法来在 TLS 连接上进行读写操作。
n, err := conn.Read(buf)
n, err := conn.Write(buf)- 在 TLS 连接上关闭读写器
你可以使用 tls.Conn 的 CloseRead 和 CloseWrite 方法来关闭 TLS 连接上的单向通信。
err := conn.CloseRead()
err := conn.CloseWrite()- 在 TLS 连接上进行手势握接
你可以使用 tls.Conn 的 Handshake 方法来在 TLS 连接上进行握手接。
err := conn.Handshake()- 在 TLS 连接上设置读写超时
你可以使用 tls.Conn 的 SetReadDeadline 和 SetWriteDeadline 方法来在 TLS 连接上设置读写超时。
err := conn.SetReadDeadline(time.Now().Add(10 * time.Second))
err := conn.SetWriteDeadline(time.Now().Add(10 * time.Second))- 在 TLS 连接上进行远程证书验证
你可以使用 tls.Conn 的 ConnectionState 方法来获取连接的当前状态，并验证远程证书。
state := conn.ConnectionState()
for _, v := range state.PeerCertificates {
fmt.Println(v.Subject)
}- 在 TLS 连接上关闭连接
你可以使用 tls.Conn 的 Close 方法来关闭 TLS 连接。
conn.Close()以上就是 crypto/tls 包的一些常见用法。这个包提供了一种创建安全的TLS客户端和服务器的方法，并且可以用于在Go语言中实现安全的网络通信。