©
Dieses Dokument verwendet PHP-Handbuch für chinesische Websites Freigeben
import "crypto/tls"
概述
索引
示例
按照RFC 5246 的规定，软件包部分实现了 TLS 1.2。
Constants
func Listen(network, laddr string, config *Config) (net.Listener, error)
func NewListener(inner net.Listener, config *Config) net.Listener
type Certificate
func LoadX509KeyPair(certFile, keyFile string) (Certificate, error)
func X509KeyPair(certPEMBlock, keyPEMBlock []byte) (Certificate, error)
type CertificateRequestInfo
type ClientAuthType
type ClientHelloInfo
type ClientSessionCache
func NewLRUClientSessionCache(capacity int) ClientSessionCache
type ClientSessionState
type Config
func (c *Config) BuildNameToCertificate()
func (c *Config) Clone() *Config
func (c *Config) SetSessionTicketKeys(keys [][32]byte)
type Conn
func Client(conn net.Conn, config *Config) *Conn
func Dial(network, addr string, config *Config) (*Conn, error)
func DialWithDialer(dialer *net.Dialer, network, addr string, config *Config) (*Conn, error)
func Server(conn net.Conn, config *Config) *Conn
func (c *Conn) Close() error
func (c *Conn) CloseWrite() error
func (c *Conn) ConnectionState() ConnectionState
func (c *Conn) Handshake() error
func (c *Conn) LocalAddr() net.Addr
func (c *Conn) OCSPResponse() []byte
func (c *Conn) Read(b []byte) (n int, err error)
func (c *Conn) RemoteAddr() net.Addr
func (c *Conn) SetDeadline(t time.Time) error
func (c *Conn) SetReadDeadline(t time.Time) error
func (c *Conn) SetWriteDeadline(t time.Time) error
func (c *Conn) VerifyHostname(host string) error
func (c *Conn) Write(b []byte) (int, error)
type ConnectionState
type CurveID
type RecordHeaderError
func (e RecordHeaderError) Error() string
type RenegotiationSupport
type SignatureScheme
Bugs
Config (KeyLogWriter) Dial
alert.go cipher_suites.go common.go conn.go handshake_client.go handshake_messages.go handshake_server.go key_agreement.go prf.go ticket.go tls.go
此软件包已实施或已经实施的密码套件 ID 列表。
取自http://www.iana.org/assignments/tls-parameters/tls-parameters.xml
const ( TLS_RSA_WITH_RC4_128_SHA uint16 = 0x0005 TLS_RSA_WITH_3DES_EDE_CBC_SHA uint16 = 0x000a TLS_RSA_WITH_AES_128_CBC_SHA uint16 = 0x002f TLS_RSA_WITH_AES_256_CBC_SHA uint16 = 0x0035 TLS_RSA_WITH_AES_128_CBC_SHA256 uint16 = 0x003c TLS_RSA_WITH_AES_128_GCM_SHA256 uint16 = 0x009c TLS_RSA_WITH_AES_256_GCM_SHA384 uint16 = 0x009d TLS_ECDHE_ECDSA_WITH_RC4_128_SHA uint16 = 0xc007 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA uint16 = 0xc009 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA uint16 = 0xc00a TLS_ECDHE_RSA_WITH_RC4_128_SHA uint16 = 0xc011 TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA uint16 = 0xc012 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA uint16 = 0xc013 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA uint16 = 0xc014 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 uint16 = 0xc023 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 uint16 = 0xc027 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 uint16 = 0xc02f TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 uint16 = 0xc02b TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 uint16 = 0xc030 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 uint16 = 0xc02c TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305 uint16 = 0xcca8 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305 uint16 = 0xcca9 // TLS_FALLBACK_SCSV不是标准密码套件，而是指标 // 客户端正在进行版本回退。 参见 // https://tools.ietf.org/html/rfc7507。 TLS_FALLBACK_SCSV uint16 = 0x5600)
const ( VersionSSL30 = 0x0300 VersionTLS10 = 0x0301 VersionTLS11 = 0x0302 VersionTLS12 = 0x0303)
func Listen(network, laddr string, config *Config) (net.Listener, error)
Listen 会使用 net.Listen 创建一个 TLS 侦听器来接受给定网络地址上的连接。配置配置必须非零，并且必须包含至少一个证书或者设置 GetCertificate。
func NewListener(inner net.Listener, config *Config) net.Listener
NewListener创建一个 Listener，它接受来自内部 Listener 的连接并将每个连接包装在 Server 中。配置必须非零，并且必须包含至少一个证书或者设置 GetCertificate。
证书是一个或多个证书的链，首先是 leaf。
type Certificate struct {
Certificate [][]byte // PrivateKey包含与公钥对应的私钥 // 在Leaf中。 对于服务器，这必须实现 // crypto.Decrypter，带有RSA或ECDSA // （执行客户端身份验证），这必须是 // 使用RSA或ECDSA PublicKey。
PrivateKey crypto.PrivateKey // OCSPStaple包含一个可选的OCSP响应 // 给要求它的客户端。
OCSPStaple []byte // SignedCertificateTimestamps包含一个可选的Signed列表 // 证书时间戳将提供给请求它的客户端。
SignedCertificateTimestamps [][]byte // Leaf是叶证书的解析形式，可能是 // 使用x509.ParseCertificate初始化以减少per-handshaking（每次握手） // 处理进行客户端身份验证的TLS客户端。 如果没有，那么 // leaf证书将根据需要进行解析。
Leaf *x509.Certificate}func LoadX509KeyPair(certFile, keyFile string) (Certificate, error)
LoadX509KeyPair 读取并解析来自一对文件的公钥/私钥对。这些文件必须包含 PEM 编码数据。证书文件可能包含 leaf 证书之后的中间证书以形成证书链。成功返回时，Certificate.Leaf 将为零，因为不会保留解析的证书形式。
func X509KeyPair(certPEMBlock, keyPEMBlock []byte) (Certificate, error)
X509KeyPair 从一对 PEM 编码数据中解析公钥/私钥对。成功返回时，Certificate.Leaf 将为零，因为不会保留解析的证书形式。
CertificateRequestInfo 包含来自服务器的 CertificateRequest 消息的信息，该消息用于请求客户端的证书和控制证明。
type CertificateRequestInfo struct { // AcceptableCAs包含零个或多个DER编码的X.501 // 杰出的名称（Names）。 这些是根CA或中间CA的名称 // 服务器希望返回的证书由签名。 一个 // 空切片表示服务器没有首选项。
AcceptableCAs [][]byte // SignatureSchemes列出了服务器的签名方案 // 愿意核实。
SignatureSchemes []SignatureScheme}ClientAuthType 声明服务器将遵循 TLS 客户端身份验证的策略。
type ClientAuthType int
const ( NoClientCert ClientAuthType = iota RequestClientCert RequireAnyClientCert VerifyClientCertIfGiven RequireAndVerifyClientCert)
ClientHelloInfo 包含来自 ClientHello 消息的信息，以指导 GetCertificate 回调中的证书选择。
type ClientHelloInfo struct { // CipherSuites列出了客户端支持的CipherSuite（例如 // TLS_RSA_WITH_RC4_128_SHA)。
CipherSuites []uint16 // ServerName表示客户端请求的服务器的名称 // 为了支持虚拟主机。 ServerName仅在设置时设置 // 客户端正在使用SNI（参见 // http://tools.ietf.org/html/rfc4366#section-3.1)。
ServerName string // SupportedCurves列出客户端支持的椭圆曲线。 // 仅当支持的椭圆曲线时，才设置SupportedCurves // 正在使用扩展（参见 // http://tools.ietf.org/html/rfc4492#section-5.1.1)。
SupportedCurves []CurveID // SupportedPoints列出了客户端支持的点格式。 // 仅当支持的点格式扩展时才设置SupportedPoints // 正在使用（参见 // http://tools.ietf.org/html/rfc4492#section-5.1.2)。
SupportedPoints []uint8 // SignatureSchemes列出了客户端的签名和哈希方案 // 愿意验证。 SignatureSchemes仅在签名时设置 // 正在使用算法扩展（参见 // https://tools.ietf.org/html/rfc5246#section-7.4.1.4.1)。
SignatureSchemes []SignatureScheme // SupportedProtos列出客户端支持的应用程序协议。 // 仅在应用程序层协议时设置SupportedProtos // 正在使用谈判扩展（参见 // https://tools.ietf.org/html/rfc7301#section-3.1)。 // // 服务器可以通过在以下设置Config.NextProtos来选择协议 // GetConfigForClient返回值。
SupportedProtos []string // SupportedVersions列出客户端支持的TLS版本。 // 对于小于1.3的TLS版本，这是从最大值推断出来的 // 客户端广告的版本，所以除最大值之外的其他值 // 如果使用可能会被拒绝。
SupportedVersions []uint16 // Conn是连接的基础net.Conn。 匆读 // 来自或写入此连接; 这将导致TLS // 连接失败。
Conn net.Conn}ClientSessionCache 是 ClientSessionState 对象的缓存，可由客户端用来恢复与给定服务器的 TLS 会话。ClientSessionCache 实现应该期望从不同的 goroutine 同时调用。只支持基于票据的恢复，不支持基于 SessionID 的恢复。
type ClientSessionCache interface { // 获取与给定密钥关联的ClientSessionState的搜索。 // 返回时，如果找到一个，则确定。 Get(sessionKey string) (session *ClientSessionState, ok bool) // Put使用给定键将ClientSessionState添加到缓存中。 Put(sessionKey string, cs *ClientSessionState)}func NewLRUClientSessionCache(capacity int) ClientSessionCache
NewLRUClientSessionCache 返回一个具有使用 LRU 策略的给定容量的 ClientSessionCache。如果容量<1，则使用默认容量。
ClientSessionState 包含客户端恢复 TLS 会话所需的状态。
type ClientSessionState struct { // 包含已过滤或未导出的字段}配置结构用于配置 TLS 客户端或服务器。在传递给 TLS 函数之后，它不能被修改。配置可能会被重用； tls 包也不会修改。
type Config struct { // Rand为nonce和RSA致盲提供了熵的来源。 // 如果Rand为零，则TLS在包中使用加密随机读取器 // crypto/rand。 // 阅读器必须安全使用多个goroutines。
Rand io.Reader // 时间将当前时间作为自纪元以来的秒数返回。 // 如果Time为nil，则TLS使用time.Now。
Time func() time.Time // 证书包含一个或多个要呈现的证书链 // 连接的另一面。 服务器配置必须包含 // 至少一个证书或设置GetCertificate。 客户端正在 // 客户端身份验证可以设置证书或 // GetClientCertificate。
Certificates []Certificate // NameToCertificate从证书名称映射到元素 // 证书。 请注意，证书名称可以是表单 // '* .example.com'因此不必是域名。 // 请参见Config.BuildNameToCertificate // nil值导致使用证书的第一个元素 // 对于所有连接。
NameToCertificate map[string]*Certificate // GetCertificate根据给定的值返回证书 // ClientHelloInfo。 只有在客户提供SNI时才会调用 // 信息或证书是否为空。 // // 如果GetCertificate为nil或返回nil，则证书为 // 从NameToCertificate检索。 如果NameToCertificate是nil，那么 // 将使用证书的第一个元素。
GetCertificate func(*ClientHelloInfo) (*Certificate, error) // GetClientCertificate，如果不是nil，则在服务器请求时调用 // 来自客户的证书。 如果设置，证书的内容将 // 被忽略。 // // 如果GetClientCertificate返回错误，则握手（handshake）将是 // 中止，将返回该错误。 除此以外 // GetClientCertificate必须返回非零证书。 如果 // Certificate.Certificate为空，则不会发送任何证书 // 服务器。 如果这对服务器来说是不可接受的，那么它可能会中止 // 握手。 // // 可以多次调用GetClientCertificate // 如果发生重新协商或者正在使用TLS 1.3，则连接。
GetClientCertificate func(*CertificateRequestInfo) (*Certificate, error) // GetConfigForClient，如果不是nil，则在ClientHello之后调用 // 从客户端那里收到 它可能会返回一个非零配置 // 更改将用于处理此连接的Config。 如果 // 返回的Config为nil，将使用原始配置。该 // 此回调返回的配置可能不会随后被修改。 // // 如果GetConfigForClient为nil，则传递给Server()的Config将为 // 用于所有连接。 // // 对于返回的Config中的字段，会话票证密钥是唯一的 // 如果未设置，将从原始配置中复制。 // 具体来说，如果在原始上调用了SetSessionTicketKeys // 配置但不在返回的配置上，然后从票证键 // 原始配置将在使用前复制到新配置中。 // 否则，如果在原始配置中设置了SessionTicketKey但是 // 不在返回的配置中然后它将被复制到返回的 // 使用前配置。 如果这两种情况都不适用那么关键 // 返回的配置中的材料将用于会话票证。
GetConfigForClient func(*ClientHelloInfo) (*Config, error) // VerifyPeerCertificate，如果不是nil，则在正常情况下被调用 // 由TLS客户端或服务器验证证书。 它 // 接收对等方提供的原始ASN.1证书 // 正常处理发现的任何经过验证的链。 如果它返回一个 // 非零错误，中止握手并产生错误。 // // 如果正常验证失败，那么握手将在之前中止 // 考虑这个回调。 如果禁用正常验证 // 设置InsecureSkipVerify然后会考虑这个回调但是 // verifiedChains参数将始终为零。
VerifyPeerCertificate func(rawCerts [][]byte, verifiedChains [][]*x509.Certificate) error // RootCAs定义了根证书授权的集合 // 客户端在验证服务器证书时使用。 // 如果RootCAs为nil，则TLS使用主机的根CA集。
RootCAs *x509.CertPool // NextProtos是受支持的应用程序级协议列表。
NextProtos []string // ServerName用于验证返回的主机名 // 证书，除非给出InsecureSkipVerify。 它也包括在内 // 在客户端的握手中支持虚拟主机，除非它是 // 一个IP地址。
ServerName string // ClientAuth确定服务器的策略 // TLS客户端身份验证。 默认值为NoClientCert。
ClientAuth ClientAuthType // ClientCAs定义了根证书颁发机构的集合 // 服务器使用，如果需要验证客户端证书 // 通过ClientAuth中的策略。
ClientCAs *x509.CertPool // InsecureSkipVerify控制客户端是否验证 // 服务器的证书链和主机名。 // 如果InsecureSkipVerify为true，则TLS接受任何证书 // 由服务器和该证书中的任何主机名提供。 // 在这种模式下，TLS容易受到man-in-the-middle攻击。 // 这应该仅用于测试。
InsecureSkipVerify bool // CipherSuites是受支持的密码套件列表。 如果是CipherSuites // 是零，TLS使用实现支持的套件列表。
CipherSuites []uint16 // PreferServerCipherSuites控制服务器是否选择 // 客户端最喜欢的密码套件，或服务器最优选的密码套件 // 密码套件。 如果为true则为服务器的首选项，如表所示 // 使用CipherSuites中元素的顺序。
PreferServerCipherSuites bool // 可以将SessionTicketsDisabled设置为true以禁用会话票证 // （恢复）支持。
SessionTicketsDisabled bool // TLS服务器使用SessionTicketKey来提供会话 // 恢复。 请参阅RFC 5077.如果为零，则将填充 // 第一次服务器握手之前的随机数据。 // // 如果多个服务器正在终止同一主机的连接 // 他们都应该拥有相同的SessionTicketKey。 如果 // SessionTicketKey泄漏，以前记录和未来的TLS // 使用该密钥的连接受到损害。
SessionTicketKey [32]byte // SessionCache是TLS会话的ClientSessionState条目的缓存 // 恢复。
ClientSessionCache ClientSessionCache // MinVersion包含可接受的最小SSL/TLS版本。 // 如果为零，则将TLS 1.0作为最小值。
MinVersion uint16 // MaxVersion包含可接受的最大SSL/TLS版本。 // 如果为零，则使用此程序包支持的最大版本， // 目前是TLS 1.2。
MaxVersion uint16 // CurvePreferences包含将在其中使用的椭圆曲线 // ECDHE握手，按优先顺序排列。 如果为空，则默认为 // 被使用。
CurvePreferences []CurveID // DynamicRecordSizingDisabled禁用TLS记录的自适应大小调整。 // 如果为true，则始终使用最大可能的TLS记录大小。 当 // false时，可以调整TLS记录的大小 // 改善延迟。
DynamicRecordSizingDisabled bool // 重新协商控制支持哪种类型的重新协商。 // 对于绝大多数应用程序，默认值none都是正确的。
Renegotiation RenegotiationSupport // KeyLogWriter可选择指定TLS主机密的目标 // 在NSS密钥日志格式中，可用于允许外部程序 // 比如Wireshark来解密TLS连接。 // 请参阅https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/Key_Log_Format。 // 使用KeyLogWriter会危及安全性，应该只是 // 用于调试。
KeyLogWriter io.Writer // 包含已过滤或未导出的字段}代码：
// 通过解密网络流量捕获来调试TLS应用程序。// 警告：使用KeyLogWriter会危及安全性，并且应该只是// 用于调试。// 虚假测试HTTP服务器的示例具有不安全的随机输出// 重复性。server := httptest.NewUnstartedServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {}))server.TLS = &tls.Config{
Rand: zeroSource{}, // 仅举例来说; 不要这样做。}server.StartTLS()defer server.Close()// 通常，日志将转到打开的文件：// w, err := os.OpenFile("tls-secrets.txt", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)w := os.Stdout
client := &http.Client{
Transport: &http.Transport{
TLSClientConfig: &tls.Config{
KeyLogWriter: w,
Rand: zeroSource{}, // 用于可重复的输出; 不要这样做。
InsecureSkipVerify: true, // 测试服务器证书不受信任。 }, },}resp, err := client.Get(server.URL)if err != nil {
log.Fatalf("Failed to get URL: %v", err)}resp.Body.Close()// 生成的文件可以与Wireshark一起使用来解密TLS// 通过在SSL协议中设置（Pre）-Master-Secret日志文件名来连接// 优先级。输出：
CLIENT_RANDOM 0000000000000000000000000000000000000000000000000000000000000000 baca0df460a688e44ce018b025183cc2353ae01f89755ef766eedd3ecc302888ee3b3a22962e45f48c20df15a98c0e80
func (c *Config) BuildNameToCertificate()
BuildNameToCertificate 解析 c.Certificates 并从每个 leaf 证书的 CommonName 和 SubjectAlternateName 字段构建 c.NameToCertificate。
func (c *Config) Clone() *Config
Clone 返回c的浅层 clone。克隆 TLS 客户端或服务器正在同时使用的配置是安全的。
func (c *Config) SetSessionTicketKeys(keys [][32]byte)
SetSessionTicketKeys 更新服务器的会话票证密钥。创建新票时将使用第一个键，而所有键都可用于解密票。在服务器运行时调用此函数以便旋转会话票据密钥是安全的。如果键为空，该功能将会出现混乱。
Conn 代表安全连接。它实现了 net.Conn 接口。
type Conn struct { // 包含已过滤或未导出的字段}func Client(conn net.Conn, config *Config) *Conn
客户端使用 conn 作为底层传输返回新的 TLS 客户端连接。配置不能为零：用户必须在配置中设置 ServerName 或 InsecureSkipVerify。
func Dial(network, addr string, config *Config) (*Conn, error)
拨号使用 net.Dial 连接到给定的网络地址，然后启动 TLS handshake，返回生成的 TLS 连接。拨号将零配置解释为等同于零配置；请参阅 Config 的文档以了解默认值。
package mainimport ("crypto/tls""crypto/x509")func main() {// 使用自定义根证书集连接。const rootPEM = `
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----`// 首先，创建一组根证书。 对于这个例子我们只// 有一个。 也可以省略这个以便使用// 当前操作系统的默认根集。
roots := x509.NewCertPool()
ok := roots.AppendCertsFromPEM([]byte(rootPEM))if !ok {panic("failed to parse root certificate")}
conn, err := tls.Dial("tcp", "mail.google.com:443", &tls.Config{
RootCAs: roots,})if err != nil {panic("failed to connect: " + err.Error())}
conn.Close()}func DialWithDialer(dialer *net.Dialer, network, addr string, config *Config) (*Conn, error)
DialWithDialer 使用 dialer.Dial 连接到给定的网络地址，然后启动TLS handshake，返回生成的 TLS 连接。拨号程序中给出的任何超时或截止日期都适用于连接和 TLS handshake。
DialWithDialer 将零配置解释为等同于零配置；请参阅 Config 的文档以了解默认值。
func Server(conn net.Conn, config *Config) *Conn
服务器返回一个新的 TLS 服务器端连接，使用 conn 作为底层传输。配置配置必须非零，并且必须包含至少一个证书或者设置 GetCertificate。
func (c *Conn) Close() error
Close 关闭连接。
func (c *Conn) CloseWrite() error
CloseWrite 关闭连接的写入侧。只有在 handshake 完成后才能调用，并且不会在基础连接上调用 CloseWrite。大多数调用者应该只使用关闭。
func (c *Conn) ConnectionState() ConnectionState
ConnectionState 返回有关连接的基本 TLS 详细信息。
func (c *Conn) Handshake() error
如果尚未运行，handshake 会运行客户端或服务器 handshake 协议。这个包的大部分使用都不需要明确调用 Handshake：第一个Read 或 Write 会自动调用。
func (c *Conn) LocalAddr() net.Addr
LocalAddr 返回本地网络地址。
func (c *Conn) OCSPResponse() []byte
OCSPResponse 返回来自 TLS 服务器的已装订的 OCSP 响应（如果有）。（仅对客户端连接有效。）
func (c *Conn) Read(b []byte) (n int, err error)
可以使读超时并返回一个 net.Error Timeout()== true 在一个固定的时间限制后; 请参阅 SetDeadline 和 SetReadDeadline。
func (c *Conn) RemoteAddr() net.Addr
RemoteAddr 返回远程网络地址。
func (c *Conn) SetDeadline(t time.Time) error
SetDeadline 设置与连接关联的读取和写入最后期限。t 表示读取和写入不会超时。写入超时后，TLS 状态已损坏，所有将来的写入都将返回相同的错误。
func (c *Conn) SetReadDeadline(t time.Time) error
SetReadDeadline 设置底层连接的读取最后期限。t 代表零值表示Read 不会超时。
func (c *Conn) SetWriteDeadline(t time.Time) error
SetWriteDeadline 设置底层连接的写入截止时间。t 的零值意味着Write 不会超时。写入超时后，TLS 状态已损坏，所有将来的写入都将返回相同的错误。
func (c *Conn) VerifyHostname(host string) error
VerifyHostname 检查对等证书链对于连接到主机是否有效。如果是，则返回零；如果不是，则返回描述问题的错误。
func (c *Conn) Write(b []byte) (int, error)
Write 将数据写入连接。
ConnectionState 记录有关连接的基本 TLS 详细信息。
type ConnectionState struct {
Version uint16 // 连接使用的TLS版本（例如VersionTLS12）
HandshakeComplete bool // TLS握手完成
DidResume bool // 连接恢复以前的TLS连接
CipherSuite uint16 // 正在使用的密码套件（TLS_RSA_WITH_RC4_128_SHA，...）
NegotiatedProtocol string // 协商下一个协议（不保证来自Config.NextProtos）
NegotiatedProtocolIsMutual bool // 协商协议由服务器公布（仅限客户端）
ServerName string // 客户端请求的服务器名称（如果有）（仅限服务器端）
PeerCertificates []*x509.Certificate // 远程同行提供的证书链
VerifiedChains [][]*x509.Certificate // 经过验证的PeerCertificates链
SignedCertificateTimestamps [][]byte // 来自服务器的SCT，如果有的话
OCSPResponse []byte // 来自服务器的装订OCSP响应（如果有） // TLSUnique包含“tls-unique”通道绑定值（请参阅RFC // 5929，第3节）。 对于恢复的会话，此值将为零 // 因为恢复不包括足够的背景（参见 // https://mitls.org/pages/attacks/3SHAKE#channelbindings)。 // 一旦TLS主秘密修复具有，将在Go的未来版本中进行更改 // 已经标准化和实施。
TLSUnique []byte}CurveID 是椭圆曲线的 TLS 标识符的类型。请参阅http://www.iana.org/assignments/tls-parameters/tls-parameters.xml#tls-parameters-8
type CurveID uint16
const ( CurveP256 CurveID = 23 CurveP384 CurveID = 24 CurveP521 CurveID = 25 X25519 CurveID = 29)
当TLS记录标题无效时，RecordHeaderError 产生结果。
type RecordHeaderError struct { // Msg包含描述错误的人类可读字符串。
Msg string // RecordHeader包含五个字节的TLS记录头 // 触发了错误。
RecordHeader [5]byte}func (e RecordHeaderError) Error() string
重新协商支持列举了 TLS 重新协商的不同级别的支持。TLS 重新协商是在第一次连接之后对连接执行后续握手的行为。这使状态机非常复杂，并且成为众多细微安全问题的根源。不支持启动重新协商，但可以启用对接受重新协商请求的支持。
即使启用，服务器也不能在握手之间更改其身份（即叶证书必须相同）。此外，不允许同时握手和应用程序数据流，因此重新协商只能用于与重新协商同步的协议，例如 HTTPS。
type RenegotiationSupport int
const ( // RenegotiateNever禁用重新协商。 RenegotiateNever RenegotiationSupport = iota // RenegotiateOnceAsClient允许远程服务器请求 // 每次连接重新协商一次。 RenegotiateOnceAsClient // RenegotiateFreelyAsClient允许重复使用远程服务器 // 请求重新谈判。 RenegotiateFreelyAsClient)
SignatureScheme 标识TLS支持的签名算法。请参阅https://tools.ietf.org/html/draft-ietf-tls-tls13-18#section-4.2.3。
type SignatureScheme uint16
const ( PKCS1WithSHA1 SignatureScheme = 0x0201 PKCS1WithSHA256 SignatureScheme = 0x0401 PKCS1WithSHA384 SignatureScheme = 0x0501 PKCS1WithSHA512 SignatureScheme = 0x0601 PSSWithSHA256 SignatureScheme = 0x0804 PSSWithSHA384 SignatureScheme = 0x0805 PSSWithSHA512 SignatureScheme = 0x0806 ECDSAWithP256AndSHA256 SignatureScheme = 0x0403 ECDSAWithP384AndSHA384 SignatureScheme = 0x0503 ECDSAWithP521AndSHA512 SignatureScheme = 0x0603)
☞ crypto/tls包只针对实现对CBC模式加密Lucky13攻击的对策，只有对SHA1变种。见http://www.isg.rhul.ac.uk/tls/TLStiming.pdf和https://www.imperialviolet.org/2013/02/04/luckythirteen.html。