最近有一个https双向认证的项目，客户端的证书是加密的，之前用python requests 做原型测试发现不支持加密，需要运行的时候在终端输入密码。

当然一开始在网上搜索go也没有发现比较好的方案，基本都是通过openssl工具先在命令行把加密的key转换成非加密的，然后调用tls.LoadX509KeyPair()函数。

但是对于加密的的客户端证书，tls.LoadX509KeyPair()函数并没有提供一个密码参数来自动解密，所以没办法，只能自己摸索喽。

使用Go自然是相信go本身的强大，各种搜索然后结合相关的API文档后摸索出了直接通过go原生代码来解密的流程，不依赖任何第三发库和命令工具。

剩下的就是http请求的老套路了。