使用TLS协议实现Golang中TCP数据加密传输，首先生成自签名证书server.crt和server.key；接着服务端通过tls.Listen监听并加载证书启用加密；客户端使用tls.Dial连接，设置InsecureSkipVerify跳过验证（测试用）；通信内容自动加密，生产环境应使用可信CA证书并开启校验。
在Golang中实现TCP数据加密传输，通常采用TLS（Transport Layer Security）协议来保证通信安全。相比明文传输，使用TLS加密可以有效防止数据被窃听或篡改。下面是一个简单的Golang TCP加密传输示例，包含服务端和客户端的实现。
1. 生成自签名证书
要使用TLS，首先需要一对证书文件（server.crt 和 server.key）。开发测试时可使用自签名证书：
openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt
执行命令后会生成两个文件，用于服务端配置。
立即学习“go语言免费学习笔记（深入）”；
2. 安全的TCP服务端实现
服务端监听指定端口，加载证书并启用TLS加密：
package main
<p>import (
"bufio"
"crypto/tls"
"log"
"net"
)</p><p>func main() {
cert, err := tls.LoadX509KeyPair("server.crt", "server.key")
if err != nil {
log.Fatal("加载证书失败:", err)
}</p><pre class="brush:php;toolbar:false;">config := &tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", ":8443", config)
if err != nil {
log.Fatal("启动服务失败:", err)
}
defer listener.Close()
log.Println("服务端已启动，等待客户端连接...")
for {
conn, err := listener.Accept()
if err != nil {
log.Println("接受连接失败:", err)
continue
}
go handleConnection(conn)
}
}
func handleConnection(conn net.Conn) { defer conn.Close() reader := bufio.NewReader(conn) for { message, err := reader.ReadString('\n') if err != nil { break } log.Printf("收到消息: %s", message) } }
3. 安全的TCP客户端实现
客户端通过tls.Dial连接服务端，并验证服务端证书：
package main
<p>import (
"bufio"
"crypto/tls"
"log"
"os"
"time"
)</p><p>func main() {
// 忽略证书验证（仅用于测试）
config := &tls.Config{InsecureSkipVerify: true}</p><pre class="brush:php;toolbar:false;">conn, err := tls.Dial("tcp", "localhost:8443", config)
if err != nil {
log.Fatal("连接失败:", err)
}
defer conn.Close()
log.Println("已连接到服务端")
for i := 1; i <= 5; i++ {
msg := "这是第 " + string(rune(i+'0')) + " 条加密消息\n"
conn.Write([]byte(msg))
time.Sleep(1 * time.Second)
}
// 读取服务端可能的响应（本例中服务端不发送）
reader := bufio.NewReader(conn)
response, _ := reader.ReadString('\n')
log.Printf("收到响应: %s", response)
}
4. 运行说明
- 先运行服务端程序，确保证书文件在同一目录
- 再运行客户端，观察日志输出
- 所有传输内容均为加密，可通过抓包工具验证（如Wireshark）
在生产环境中，应使用由可信CA签发的证书，并开启证书校验（InsecureSkipVerify设为false），同时可加入客户端证书认证以增强安全性。
基本上就这些，核心是利用Go标准库的tls包封装TCP连接，无需手动处理加解密细节。
