tlsgen

type CA interface {
	//certbytes返回采用PEM编码的CA证书
	CertBytes() []byte

	//newcertkeypair返回证书和私钥对以及nil，
	//或零，故障时出错
	//证书由CA签名，用于TLS客户端身份验证
	NewClientCertKeyPair() (*CertKeyPair, error)

	//newservercertkeypair返回certkeypair和nil，
	//具有给定的自定义SAN。
	//证书由CA签名。
	//返回nil，失败时出错
	NewServerCertKeyPair(host string) (*CertKeyPair, error)
}

type CertKeyPair struct {
	//cert是证书，pem编码
	Cert []byte
	//密钥是与证书对应的密钥，PEM编码
	Key []byte

	crypto.Signer
	TLSCert *x509.Certificate
}