Go mTLS TCP チュートリアル

.
├── docs/                          # 補助ドキュメント
│   ├── 00-overview.md             #   全体マップ・用語集
│   ├── 01-tcpdump.md              #   tcpdump の基本的な使い方
│   ├── 02-x509-and-ca.md          #   X.509 と CA の仕組み
│   ├── 03-openssl.md              #   openssl コマンドの基本的な使い方
│   ├── 04-certificate-flow.md     #   CA・署名・証明書の発行フロー
│   ├── 05-tls-versions.md         #   TLS 1.2 と TLS 1.3 のフロー比較
│   └── 06-envoy.md                #   Envoy 概論・sidecar 化の利点と欠点・他製品比較
├── scripts/
│   ├── gen-certs.sh               # CA・サーバー・クライアント証明書を一括生成
│   └── README.md                  # スクリプトの詳細説明
├── tutorial/
│   ├── step01-tcp-echo/           # Step 01: 素の TCP
│   │   ├── server/main.go
│   │   ├── client/main.go
│   │   └── README.md
│   ├── step02-tls/                # Step 02: TLS (サーバー認証のみ)
│   │   ├── server/main.go
│   │   ├── client/main.go
│   │   ├── certs/                 #   make certs で生成される証明書
│   │   └── README.md
│   ├── step03-mtls/               # Step 03: mTLS (相互認証)
│   │   ├── server/main.go
│   │   ├── client/main.go
│   │   ├── certs/                 #   make certs で生成される証明書
│   │   └── README.md
│   └── step04-egress-mtls/        # Step 04: Egress sidecar で mTLS を肩代わり (Envoy / HAProxy)
│       ├── client/main.go         #   平文 TCP しか喋らないクライアント (ホスト側、両 proxy 共通)
│       ├── envoy/                 #   Envoy 版 (本編で詳説)
│       │   ├── envoy.yaml         #     Envoy の静的設定
│       │   └── compose.yaml       #     Envoy + Step03 サーバーを compose で同居
│       ├── haproxy/               #   HAProxy 版 (Envoy 版との対応表で把握する補助構成)
│       │   ├── haproxy.cfg        #     HAProxy の設定 (mode tcp + server ssl crt ca-file verify)
│       │   └── compose.yaml       #     HAProxy + Step03 サーバーを compose で同居
│       └── README.md
├── go.mod
├── Makefile
└── README.md

# リポジトリをクローン
git clone https://github.com/gracefulm/go-mtls-tcp.git
cd go-mtls-tcp

# Git のコミットテンプレートを設定
make init

# Step 02 / 03 に必要な証明書を生成
make certs