关于Go语言TLS 1.3实现忽略Key Usage的疑问确认

你的理解完全正确，具体细节如下：

• Go的TLS 1.3实现确实未对Key Usage扩展中的digital signature位做强制检查，这在Go源码的verify.go文件注释中有明确说明——由于实际应用里大量证书的Key Usage设置不符合规范，为了保证兼容性，Go选择跳过该检查逻辑。
• Java的TLS实现则严格遵循RFC 8446第4.4.2.2节的要求：若证书存在Key Usage扩展，则必须设置digital signature位，否则证书验证会失败。

内容的提问来源于stack exchange，提问作者enocom