使用TLS可保障Golang RPC通信安全，服务端通过tls.Listen启用加密监听，客户端加载证书并建立安全连接，实现端到端加密传输。
在使用 Golang 实现 RPC（远程过程调用）时，若需保障通信安全，可通过 TLS 加密传输层来防止数据被窃听或篡改。下面是一个基于 Go 标准库
net/rpc配合 TLS 的配置示例，涵盖服务端和客户端的实现。
生成 TLS 证书
RPC 使用 TLS 需要有效的证书文件。开发测试阶段可使用自签名证书：
openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt -subj "/CN=localhost"
该命令生成
server.crt（公钥证书）和
server.key（私钥），用于服务端启用 HTTPS 式加密连接。
支持 TLS 的 RPC 服务端
服务端通过
tls.Listen创建安全监听，然后注册 RPC 对象并接受连接：
立即学习“go语言免费学习笔记（深入）”；
package mainimport ( "crypto/tls" "log" "net" "net/rpc" )
type Args struct { A, B int }
type Calculator int
func (c Calculator) Multiply(args Args, reply int) error { reply = args.A args.B return nil }
func main() { cert, err := tls.LoadX509KeyPair("server.crt", "server.key") if err != nil { log.Fatal("无法加载证书:", err) }
config := &tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", ":8443", config)
if err != nil {
log.Fatal("启动 TLS 监听失败:", err)
}
defer listener.Close()
rpc.Register(new(Calculator))
log.Println("RPC 服务已启动，地址: ", listener.Addr())
for {
conn, err := listener.Accept()
if err != nil {
log.Println("接受连接失败:", err)
continue
}
go rpc.ServeConn(conn)
}}
启用 TLS 的 RPC 客户端
客户端需读取服务端证书（或 CA 证书），创建安全连接，并通过
rpc.NewClient建立调用： package main
import ( "crypto/tls" "crypto/x509" "log" "net/rpc" )
func main() { cert, err := x509.LoadPEMFromFile("server.crt") if err != nil { log.Fatal("读取证书失败:", err) }
rootCAs := x509.NewCertPool()
rootCAs.AppendCertsFromPEM(cert)
config := &tls.Config{RootCAs: rootCAs}
conn, err := tls.Dial("tcp", "localhost:8443", config)
if err != nil {
log.Fatal("连接失败:", err)
}
defer conn.Close()
client := rpc.NewClient(conn)
defer client.Close()
args := Args{A: 7, B: 8}
var reply int
err = client.Call("Calculator.Multiply", args, &reply)
if err != nil {
log.Fatal("调用失败:", err)
}
log.Printf("结果: %d", reply)}
关键注意事项
证书验证：生产环境应使用由可信 CA 签发的证书，避免自签名带来的中间人攻击风险。
主机名匹配：确保证书中的 Common Name 或 SAN 包含客户端连接的实际域名或 IP。
连接复用：标准
net/rpc不支持连接池，长连接建议自行封装或改用 gRPC。
性能影响：TLS 握手有一定开销，高并发场景建议启用会话复用或考虑更高效的协议如 gRPC over TLS。
基本上就这些。通过以上配置，Golang 的 RPC 通信即可实现端到端加密，满足基本的安全传输需求。
