Go语言mTLS握手异常：未传客户端证书却无报错？

核心原因是Go的TLS握手默认延迟到第一次I/O操作时执行，而非tls.Dial调用阶段：

• 调用tls.Dial仅完成底层TCP连接建立，不会立即触发TLS握手，因此此时不会返回证书验证相关的错误。
• 首次调用Write时才会启动握手流程，但Go的Write方法会先将数据写入本地TLS缓冲区，再尝试完成握手。若握手失败（比如客户端未提供证书，服务器要求RequireAndVerifyClientCert），错误不会在本次Write调用中直接返回，而是被延迟到后续I/O操作（如再次Write、Read）才暴露，导致你看到Write返回了发送字节数，但实际数据并未成功发送到服务器。

当服务器配置改为NoClientCert时，无需验证客户端证书，握手能顺利完成，缓冲区的数据会正常发送，因此服务器能收到消息。

解决方法 #

调用tls.Dial后，手动触发握手并检查错误，避免延迟问题：

conn, err := tls.Dial("tcp", "server_addr:port", &tls.Config{})
if err != nil {
    log.Fatal(err)
}
// 强制完成TLS握手，立即捕获证书验证错误
if err := conn.Handshake(); err != nil {
    conn.Close()
    log.Fatal("握手失败:", err)
}
// 确认握手成功后再执行读写操作
n, err := conn.Write([]byte("test"))
if err != nil {
    log.Fatal("写入失败:", err)
}
log.Printf("成功发送%d字节", n)

内容的提问来源于stack exchange，提问作者user3046582