Google TV配对协议TLS握手故障排除：客户端证书的关键作用

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "io/ioutil"
    "log"
    "net"
)

// 假设你已经通过某种方式生成了客户端证书和私钥文件
// 例如：client.crt 和 client.key
const (
    clientCertFile = "client.crt"
    clientKeyFile  = "client.key"
    googleTVAddr   = "10.8.0.1:9552" // 替换为你的Google TV IP地址和端口
)

func main() {
    // 1. 加载客户端证书和私钥
    clientCert, err := tls.LoadX509KeyPair(clientCertFile, clientKeyFile)
    if err != nil {
        log.Fatalf("无法加载客户端证书和私钥: %v", err)
    }

    // 2. 创建TLS配置
    // 注意：InsecureSkipVerify: true 仅用于跳过服务器证书验证，
    // 它不解决客户端证书缺失的问题。
    // 在生产环境中，应尽可能避免使用 InsecureSkipVerify: true。
    config := &tls.Config{
        Certificates:       []tls.Certificate{clientCert},
        InsecureSkipVerify: true, // 仅为测试目的，实际应用中需谨慎
        // 如果Google TV设备使用自签名证书，并且你不想跳过验证，
        // 你需要将其根证书添加到RootCAs中
        // RootCAs: x509.NewCertPool(),
    }

    // 3. 建立TLS连接
    conn, err := tls.Dial("tcp", googleTVAddr, config)
    if err != nil {
        log.Fatalf("TLS握手失败: %v", err)
    }
    defer conn.Close()

    fmt.Printf("成功建立与Google TV的TLS连接: %s\n", conn.RemoteAddr())

    // 在这里可以进行数据发送和接收
    // _, err = conn.Write([]byte("Hello Google TV!"))
    // if err != nil {
    //  log.Printf("发送数据失败: %v", err)
    // }
    //
    // buf := make([]byte, 1024)
    // n, err := conn.Read(buf)
    // if err != nil {
    //  log.Printf("接收数据失败: %v", err)
    // }
    // fmt.Printf("接收到数据: %s\n", string(buf[:n]))
}

// 以下是一个生成自签名客户端证书和私钥的示例函数
// 在实际应用中，你需要确保生成的证书CN符合Google TV的要求
func generateClientCertAndKey() error {
    // 这是一个简化的示例，实际生成过程会更复杂，
    // 涉及到RSA密钥生成、X.509证书结构填充、签名等
    // 建议参考 Go 的 crypto/x509 和 crypto/rsa 包文档
    // 并确保CN字段的正确性。
    // 
    // 示例：
    // privateKey, _ := rsa.GenerateKey(rand.Reader, 2048)
    // template := x509.Certificate{
    //  SerialNumber: big.NewInt(1),
    //  Subject: pkix.Name{
    //      CommonName: "CN=anymote/Go/App/MyGoClient/uniqueid123", // 严格按照Google TV要求
    //  },
    //  NotBefore: time.Now(),
    //  NotAfter:  time.Now().Add(365 * 24 * time.Hour),
    //  KeyUsage:  x509.KeyUsageDigitalSignature | x509.KeyUsageKeyEncipherment,
    //  ExtKeyUsage: []x509.ExtKeyUsage{x509.ExtKeyUsageClientAuth},
    //  BasicConstraintsValid: true,
    // }
    // derBytes, _ := x509.CreateCertificate(rand.Reader, &template, &template, &privateKey.PublicKey, privateKey)
    //
    // // 保存证书和私钥到文件
    // ioutil.WriteFile("client.crt", pem.EncodeToMemory(&pem.Block{Type: "CERTIFICATE", Bytes: derBytes}), 0644)
    // ioutil.WriteFile("client.key", pem.EncodeToMemory(&pem.Block{Type: "RSA PRIVATE KEY", Bytes: x509.MarshalPKCS1PrivateKey(privateKey)}), 0600)

    fmt.Println("请确保 'client.crt' 和 'client.key' 文件存在，并包含符合要求的客户端证书。")
    return nil
}