使用Golang httptest模拟HTTPS服务遇crypto/x509.UnknownAuthorityError问题

AI 小北

2026-8-12

问题原因及解决办法

你的代码存在两个关键问题，导致出现证书验证错误：

TLS配置类型引用错误
代码里的&TLS.Config是错误写法，Go标准库中TLS配置的正确类型是crypto/tls包下的tls.Config（全小写的tls）。如果写成大写的TLS，该配置不会被正确识别，相当于未设置InsecureSkipVerify，客户端仍会用默认规则验证证书，从而抛出UnknownAuthorityError。
不必要的客户端重写
httptest.NewTLSServer返回的ts.Client()已经是预配置好的客户端，它的TLS配置默认信任测试服务器的自签名证书，完全不需要手动修改Transport。你后续重新赋值client = &http.Client{Transport: tr}反而覆盖了这个正确配置。

修复后的代码示例

方案一：直接使用预配置客户端（推荐）

这是官方为测试场景提供的最优解，无需手动处理证书：

import (
    "net/http"
    "net/http/httptest"
    "fmt"
)

func TestYourFunction(t *testing.T) {
    ts := httptest.NewTLSServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        fmt.Fprintln(w, "hello")
    }))
    defer ts.Close()

    // 直接使用ts.Client()，已信任测试服务器证书
    client := ts.Client()
    res, err := client.Get(ts.URL)
    // 后续处理响应与错误
}

方案二：手动设置正确的InsecureSkipVerify（仅作演示）

若确实需要自定义Transport，需确保引用正确的tls.Config并导入crypto/tls包：

import (
    "net/http"
    "net/http/httptest"
    "crypto/tls"
    "fmt"
)

func TestYourFunction(t *testing.T) {
    ts := httptest.NewTLSServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        fmt.Fprintln(w, "hello")
    }))
    defer ts.Close()

    tr := &http.Transport{
        TLSClientConfig: &tls.Config{InsecureSkipVerify: true}, // 正确引用tls.Config
    }
    client := &http.Client{Transport: tr}
    res, err := client.Get(ts.URL)
    // 后续处理响应与错误
}