mtls

type ClientCredentials struct {
	// contains filtered or unexported fields
}

type ClientCredentialsConfig struct {
	// 客户端证书
	CertFile string `json:"cert_file" mapstructure:"cert-file"` // 客户端证书文件
	KeyFile  string `json:"key_file" mapstructure:"key-file"`   // 客户端私钥文件

	// CA 证书（用于验证服务端）
	CAFile string `json:"ca_file" mapstructure:"ca-file"` // Root CA 证书文件

	// 服务端名称（用于 SNI）
	ServerName string `json:"server_name" mapstructure:"server-name"` // 服务端主机名

	// TLS 配置
	InsecureSkipVerify bool `json:"insecure_skip_verify" mapstructure:"insecure-skip-verify"` // 跳过服务端证书验证（仅用于测试）
}

type Config struct {
	// 服务端证书配置
	CertFile string `json:"cert_file" mapstructure:"cert-file"` // 服务端证书文件
	KeyFile  string `json:"key_file" mapstructure:"key-file"`   // 服务端私钥文件

	// CA 证书配置
	CAFile string `json:"ca_file" mapstructure:"ca-file"` // 根 CA 证书文件
	CADir  string `json:"ca_dir" mapstructure:"ca-dir"`   // CA 证书目录（支持多级 CA）

	// 客户端证书验证配置
	RequireClientCert bool     `json:"require_client_cert" mapstructure:"require-client-cert"` // 是否要求客户端证书
	AllowedCNs        []string `json:"allowed_cns" mapstructure:"allowed-cns"`                 // 允许的客户端证书 CN 列表
	AllowedOUs        []string `json:"allowed_ous" mapstructure:"allowed-ous"`                 // 允许的客户端证书 OU 列表
	AllowedDNSSANs    []string `json:"allowed_dns_sans" mapstructure:"allowed-dns-sans"`       // 允许的 DNS SAN 列表

	// TLS 版本控制
	MinVersion uint16 `json:"min_version" mapstructure:"min-version"` // 最低 TLS 版本 (默认 TLS 1.2)
	MaxVersion uint16 `json:"max_version" mapstructure:"max-version"` // 最高 TLS 版本 (默认 TLS 1.3)

	// 证书轮换配置
	EnableAutoReload    bool          `json:"enable_auto_reload" mapstructure:"enable-auto-reload"`       // 启用证书自动重载
	ReloadInterval      time.Duration `json:"reload_interval" mapstructure:"reload-interval"`             // 证书重载检查间隔
	CertExpiryThreshold time.Duration `json:"cert_expiry_threshold" mapstructure:"cert-expiry-threshold"` // 证书过期预警阈值
}

type ServerCredentials struct {
	// contains filtered or unexported fields
}

type ServiceIdentity struct {
	// 证书基本信息
	CommonName          string   `json:"common_name"`          // 证书 CN
	OrganizationalUnits []string `json:"organizational_units"` // 证书 OU 列表
	Organization        []string `json:"organization"`         // 证书 O 列表
	DNSNames            []string `json:"dns_names"`            // SAN DNS 名称
	IPAddresses         []string `json:"ip_addresses"`         // SAN IP 地址

	// 解析后的服务标识
	ServiceName      string `json:"service_name"`      // 服务名称（从 CN 或 SAN 提取）
	ServiceNamespace string `json:"service_namespace"` // 服务命名空间
	Environment      string `json:"environment"`       // 环境标识 (dev/staging/prod)

	// 证书元数据
	SerialNumber     string `json:"serial_number"`      // 证书序列号
	NotBefore        string `json:"not_before"`         // 证书生效时间
	NotAfter         string `json:"not_after"`          // 证书过期时间
	IssuerCommonName string `json:"issuer_common_name"` // 颁发者 CN
}

type TLSConfigBuilder struct {
	// contains filtered or unexported fields
}