
Эта статья практический гайд с одной целью: разобраться, как создавать сертификаты в Go.
Если в двух словах, в сертификатах куча всяких данных: публичный ключ, информация о том, кому он выдан, и цифровая подпись. Когда клиент получает сертификат, он проверяет, что тот подписан доверенным центром и выдан именно тому, кто нужен. Например, в HTTPS браузер проверяет, что сертификат сайта подписан доверенным CA и что DNS-имя в нём совпадает с тем сайтом, на который он зашёл.