tls

Overview ¶

Package tls 提供 go-reqx 测试体系下"把内存 PEM 落到临时文件"等 TLS 配套工具。

与 testkit/server/tls_server.go 的关系：

• tls_server.go 在内存里生成自签 CA + leaf；
• 但 rest.Client.SetCert(caPath, certPath, keyPath) 要求文件路径；
• 本包提供 WritePEMFiles / NewKeyPairTree 等工具，把 server 的内存证书 落到 helper.TempTree 上，再传给 client.SetCert。

不引入新依赖；纯标准库。

Package tls —— files.go ¶

把"内存里的 PEM 字节"落到临时目录，方便 rest.Client.SetCert 等 API 直接 path 形式使用。

Package tls —— loader.go ¶

测试期专用的 TLS 加载器：

• LoadCertPool：把 CA PEM 装载成 *x509.CertPool；
• LoadKeyPair：把 cert + key PEM 装载成 tls.Certificate。

这两个函数本质是 stdlib 的轻量包装，但提供"测试侧友好"的错误诊断：

• 出错时直接 t.Fatalf；
• 提供更明确的失败原因（哪个 PEM 块未识别等）。