如何在Golang中测试https服务器我的客户端是否通过证书

import (
    "crypto/tls"
    "fmt"
    "net/http"
    "os"
    "path/filepath"
)

func CheckServerCertificate(cert *x509.Certificate, chains []*x509.Certificate) error {
    // 在此处添加你的服务器证书验证逻辑
    // 如果证书无效，返回一个错误
    return nil
}

func main() {
    // 加载客户端证书和私钥
    cert, err := tls.LoadX509KeyPair("path/to/client.crt", "path/to/client.key")
    if err != nil {
        fmt.Println("无法加载客户端证书和私钥:", err)
        return
    }

    // 创建自定义的证书池
    pool := x509.NewCertPool()
    caCertPath := "path/to/ca.crt"
    caCert, err := os.ReadFile(caCertPath)
    if err != nil {
        fmt.Println("无法加载根证书:", err)
        return
    }
    pool.AppendCertsFromPEM(caCert)

    // 创建自定义的TLS配置
    tlsConfig := &tls.Config{
        Certificates: []tls.Certificate{cert},
        RootCAs:      pool,
        VerifyPeerCertificate: func(rawCerts [][]byte, verifiedChains [][]*x509.Certificate) error {
            // 验证服务器证书
            if len(verifiedChains) == 0 {
                return fmt.Errorf("未找到服务器证书链")
            }
            return CheckServerCertificate(verifiedChains[0][0], verifiedChains[0][1:])
        },
    }

    // 创建HTTPS客户端
    client := &http.Client{
        Transport: &http.Transport{
            TLSClientConfig: tlsConfig,
        },
    }

    // 发起GET请求
    resp, err := client.Get("https://your-server.com")
    if err != nil {
        fmt.Println("请求失败:", err)
        return
    }
    defer resp.Body.Close()

    // 处理响应
    // ...
}