当前位置:首页 >专题 >Go 1.27 ML-DSA 与后量子 TLS 工程专题

Go 1.27 ML-DSA 与后量子 TLS 工程专题
Go 1.27 ML-DSA 与后量

Go 1.27 ML-DSA 与后量子 TLS 工程专题

从 FIPS 204 签名、混合密钥交换到 Go TLS/X.509 兼容性验收
Go 1.27 将 ML-DSA 后量子签名、crypto/tls 后量子混合密钥交换和更完整的密码学工具链带入生产工程视野。本专题不把后量子密码当成单独算法演示,而是围绕签名验证、证书与信任链、TLS 握手、老客户端兼容性、密钥轮换和回归证据,建立从官方规范到 Go 服务上线验收的可复用路径。

站内 TLS 与兼容性验收路线

从 Go TLS 基础、证书信任链到后量子混合握手回归

Go 1.26 crypto/tls 后量子混合密钥交换默认开启:老客户端怎么验证兼容性
文章

Go 1.26 crypto/tls 后量子混合密钥交换默认开启:老客户端怎么验证兼容性

围绕 Go 的后量子混合密钥交换默认行为和老客户端兼容性设计验证方法。
使用Go实现TLS服务器和客户端的示例
文章

使用Go实现TLS服务器和客户端的示例

通过 Go 实现 TLS 服务端和客户端,建立证书、握手与配置的基础上下文。
带有自签名证书的 TLS
文章

带有自签名证书的 TLS

说明 Go 中自签名证书 TLS 连接的配置与常见验证问题。
Golang 从哪里获取根 CA?
文章

Golang 从哪里获取根 CA?

解释 Go TLS 客户端 RootCAs 与系统根证书的使用方式。
如何为 Go 服务器应用设置 Let's Encrypt
文章

如何为 Go 服务器应用设置 Let's Encrypt

介绍 Go 服务接入 Let's Encrypt 与自动化证书配置的实践。
golang中的tls.Config.VerifyPeerCertificate是否允许绕过默认检查?
文章

golang中的tls.Config.VerifyPeerCertificate是否允许绕过默认检查?

讨论 VerifyPeerCertificate 与默认证书检查的边界和安全风险。
go语言获取https报错x509: failed to load system roots
文章

go语言获取https报错x509: failed to load system roots

分析 Go HTTPS 客户端无法加载系统根证书的排查方法。
golang x509 certificate has expired or is not yet valid
文章

golang x509 certificate has expired or is not yet valid

分析 X.509 证书过期、尚未生效和系统时间相关问题。
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议 和 隐私政策
返回登录
  • 重置密码