golang 微信支付如何在http request中带上cert.pem和key.pem

前言

对接微信零钱支付时，需要带上api证书。在已经下载了证书后，具备下述文件:

• apiclient_cert.p12
• apiclient_cert.pem
• apiclient_key.pem

因为go目前不支持解析p12(博主没找到示例代码)， 所以只能使用下面两个。

getClient := func() *http.Client {
    var wechatPayCert = "C:\\Users\\DELL\\Desktop\\LINUX-CERT\\apiclient_cert.pem"
    var wechatPayKey = "C:\\Users\\DELL\\Desktop\\LINUX-CERT\\apiclient_key.pem"
    var rootC = "C:\\Users\\DELL\\Desktop\\LINUX-CERT\\cacert.pem"

    certs, e := tls.LoadX509KeyPair(wechatPayCert, wechatPayKey)
    if e != nil {
      fmt.Println(errorx.Wrap(e).Error())
      return nil
    }

    rootCa, e := ioutil.ReadFile(rootC)
    if e != nil {
      fmt.Println(errorx.Wrap(e))
      return nil
    }
    pool := x509.NewCertPool()
    fmt.Println(pool.AppendCertsFromPEM(rootCa))

    c := &http.Client{
      Timeout: 30 * time.Second,
      Transport: &http.Transport{
        TLSClientConfig: &tls.Config{
          RootCAs:      pool,
          Certificates: []tls.Certificate{certs},
        },
      },
    }
    return c
  }

使用时

req:= http.NewRequest(method, url, bytesReader)
c:= getClient()
c.Do(req)

值得一提的是，官方打包的证书文件夹里，不再提供rootca.pem， 去网上随便找了一个rootca.pem，竟然报了证书权限错误。

最后在官方文档中找到解决方案，需要更新rootca.pem

• 更新rootca.pem。用libcurl官网最新的https://curl.haxx.se/ca/cacert.pem 替换即可