grpc中TLS认证证书问题

场景：

参考gorpc实例进行grpc的TLS验证时出现问题，解决办法参考openssl 证书生成笔记（go 1.15版本以上）

问题：

Error 1

报错：rpc error: code = Unavailable desc = connection error: desc = “transport: authentication handshake failed: x509: certificate is not valid for any names, but wanted to match XXX”
exit status 1

原因：server/main.go启动后长时间未连接导致，重启即可。

Error 2

报错：rpc error: code = Unavailable desc = connection error: desc = “transport: authentication handshake failed: x509: certificate relies on legacy Common Name field, use SANs instead”
exit status 1
原因：golang 1.15+版本上，用 gRPC通过TLS实现数据传输加密时，会报错证书的问题
因为证书并没有开启SAN扩展（默认是没有开启SAN扩展）所造成的，导致客户端和服务端无法建立连接

解决方法：

项目目录：

go/src/goProjects
 -hello
 	-client
 	-keys
 	-proto
 	-server
 	-go.mod
 	-go.sum
 -keys

证书生成：

1.ca根证书生成：

新建ca.conf,填入以下内容：

[ req ]
default_bits       = 4096
distinguished_name = req_distinguished_name

[ req_distinguished_name ]
countryName                 = Country Name (2 letter code)
countryName_default         = CN
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = JiangSu
localityName                = Locality Name (eg, city)
localityName_default        = NanJing
organizationName            = Organization Name (eg, company)
organizationName_default    = Step
commonName                  = CommonName (e.g. server FQDN or YOUR name)
commonName_max              = 64
commonName_default          = XXX(自定义)

生成ca.key：

openssl genrsa -out ca.key 4096

生成ca.csr：(直接回车，采用default默认配置值)

openssl req \
 -new \
 -sha256 \
 -out ca.csr \
 -key ca.key \
 -config ca.conf

生成ca.crt：

openssl x509 \