go http校验证书并设置证书地址

在Go语言中，你可以使用`net/http`包进行HTTP请求并进行证书验证。以下是一个示例代码，演示了如何校验证书并设置证书地址：

package main

import (
	"crypto/tls"
	"fmt"
	"io/ioutil"
	"net/http"
)

func main() {
	// 创建一个自定义的Transport，用于配置TLS
	tr := &http.Transport{
		TLSClientConfig: &tls.Config{
			// 设置校验证书
			RootCAs: loadCACert(),

			// 设置证书地址
			Certificates: []tls.Certificate{loadClientCert()},
		},
	}

	// 创建一个自定义的Client，使用自定义的Transport
	client := &http.Client{
		Transport: tr,
	}

	// 发送请求
	resp, err := client.Get("https://example.com")
	if err != nil {
		fmt.Println("发送请求失败:", err)
		return
	}
	defer resp.Body.Close()

	// 读取响应数据
	body, err := ioutil.ReadAll(resp.Body)
	if err != nil {
		fmt.Println("读取响应失败:", err)
		return
	}

	// 处理响应数据
	fmt.Println(string(body))
}

// 加载根证书
func loadCACert() *x509.CertPool {
	caCertPool := x509.NewCertPool()

	certBytes, err := ioutil.ReadFile("/path/to/ca.crt")
	if err != nil {
		fmt.Println("加载根证书失败:", err)
		return nil
	}

	ok := caCertPool.AppendCertsFromPEM(certBytes)
	if !ok {
		fmt.Println("解析根证书失败")
		return nil
	}

	return caCertPool
}

// 加载客户端证书
func loadClientCert() tls.Certificate {
	clientCert, err := tls.LoadX509KeyPair("/path/to/client.crt", "/path/to/client.key")
	if err != nil {
		fmt.Println("加载客户端证书失败:", err)
		return tls.Certificate{}
	}

	return clientCert
}

在上面的示例中，我们创建了一个自定义的`Transport`，并使用`RootCAs`字段设置了根证书，使用`Certificates`字段设置了客户端证书。在`loadCACert()`和`loadClientCert()`函数中，＊＊＊