Go语言技术文章
-
对比 Go FlightRecorder 与 trace.Start 持续 execution trace 的触发时机、数据范围和资源边界，并用可切换小项目给出选型方法。358 收藏 -
讲清 Go flight recorder 故障诊断端点的鉴权、单并发、临时文件快照、下载响应、测试与运行边界，给出可直接改造的 Handler。453 收藏 -
Go flight recorder 导出的时间线不完整，常见原因是移动窗口已淘汰早期事件、记录器启动或快照触发过晚、MaxBytes 覆盖 MinAge、只采到单个进程，或把真实阻塞误认成数据缺失。本文给出逐项判断与修正方法。253 收藏 -
Go flight recorder 的缓冲区太小时不会按事件类型选择性丢弃，而会淘汰较老的完整 trace generation。本文解释 MaxBytes 与 MinAge 的优先级、会缺失的上下文及容量配置方法。354 收藏 -
Go 容器中的 SystemCertPool 为空或加载失败时，按根证书文件、SSL_CERT 路径、镜像依赖和私有 CA 四层定位并修复。233 收藏 -
用 Go runtime/trace 的 Flight Recorder 保留延迟尖峰前的有限执行轨迹，配置 MinAge、MaxBytes，并在阈值触发时安全写出快照。493 收藏 -
多租户服务若共享可变 x509.CertPool，容易把一个租户的私有 CA 扩散给其他租户。本文通过故障复盘给出独立根池、TLS 绑定、轮换与测试方案。212 收藏 -
用 Go flight recorder 在内存中保留故障前的执行轨迹，按慢请求阈值写出一次快照，再用 go tool trace 定位阻塞根因。390 收藏 -
Go 1.24 为 crypto/x509 增加证书策略验证后，证书链能建立并不代表满足指定策略 OID。本文从版本、Policies 字段、CertificatePolicies、策略图和中间证书集合五个方面定位失败原因。329 收藏 -
Golang · Go教程 | 1星期前 | TLS · Go教程 · Go x509 VerifyOptions ExtKeyUsageServerAuth ExtKeyUsageClientAuth mTLS证书用途
讲解 Go crypto/x509 VerifyOptions.KeyUsages 的服务器与客户端证书用途差异，给出显式验证函数、常见错误、TLS 配置映射和回归测试清单，避免空 KeyUsages 默认值与 ExtKeyUsageAny 带来的误判。341 收藏 -
Go 的 x509 Verify 即使已加载根证书，也可能因 PEM 未解析、使用了不同 Roots、缺失中间证书或 CA 约束不成立而返回 unknown authority。本文用加载布尔值、签名关系和返回链数量逐层定位并修复。425 收藏 -
介绍 Go 1.24 及以上如何使用 crypto/x509 的 CertificatePolicies 限制证书链策略 OID，并说明策略图、anyPolicy、版本边界和排查方法。267 收藏 -
Go 1.24 的 net/http.Protocols 是协议能力集合。本文用 https、http 与 h2c 三种场景说明客户端和服务端配置不一致时何时回退、何时失败，并给出配置与排查清单。219 收藏 -
介绍 Go 1.24+ 使用 http.Server.Protocols 开启明文 HTTP/2 的方法，涵盖同端口兼容、客户端核对、安全边界与审计清单。328 收藏 -
梳理 Go net/http 的 HTTP/1、TLS HTTP/2 与明文 HTTP/2 配置差异，给出客户端、服务端匹配方式和连接失败排查清单。257 收藏