环境准备：操作系统选择与工具链安装
搭建 mTLS 测试环境，说白了就是先把“地基”打牢。我见过不少同学在配置阶段就卡住，最后发现是操作系统缺了某个库，或者 curl 版本太低不支持 --cert 参数。嗯，这里我会把选择操作系统、安装必备工具、配置语言运行时这三块拆开讲，每块都附上我踩过的坑。
操作系统的选择：没有最好，只有最顺手
我个人习惯用 Linux 做 mTLS 测试，因为 OpenSSL 和 curl 在 Linux 下的表现最稳定。但如果你用 Windows 或 macOS，也没问题——只要处理好几处细节。
| 操作系统 | 推荐发行版 / 版本 | 核心注意事项 |
|---|---|---|
| Linux | Ubuntu 20.04+ / Debian 11+ / CentOS 8+ | 默认 OpenSSL 版本较低时需手动升级；防火墙可能拦截 443 端口 |
| Windows | Windows 10/11 Pro 或 Enterprise | 建议启用 WSL2（Ubuntu 22.04），比原生 CMD 少很多坑 |
| macOS | macOS Ventura 13+ / Sonoma 14+ | 自带 curl 版本较新，但 OpenSSL 需通过 Homebrew 安装 |
我的经验：如果你只有 Windows 台式机，别直接在 cmd 里折腾。我曾经在 Windows 上用原生 curl 试了半天 —cert 不生效，后来换 WSL2 一次过。WSL2 下的 Ubuntu 和原生 Linux 行为几乎一样，而且还能用 systemd 管理服务。
必备工具：OpenSSL、curl、git
这三个工具缺一不可。OpenSSL 负责证书和密钥生成，curl 负责发送 mTLS 请求验证，git 用来管理配置文件和脚本。下面逐个讲安装和验证。
OpenSSL
mTLS 的核心依赖。要求版本 1.1.1 以上（推荐 3.0+ 以获得 TLS 1.3 支持）。
- Linux：
sudo apt install openssl或sudo yum install openssl - macOS：
brew install openssl，然后注意设置 PATH 指向 Homebrew 版本，避免使用系统自带的 LibreSSL - Windows (WSL2)：在 WSL2 内使用 Linux 安装方式
# 验证版本
openssl version
# 输出示例：OpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2022)踩坑记录：macOS 自带的 "openssl" 实际上是 LibreSSL，它不支持某些 mTLS 需要的扩展（比如 client_certificate_issuer 的 subject_key_identifier）。我当时花了一小时排查，才发现是工具链错了。务必用 Homebrew 的 OpenSSL。
curl
要求版本 7.68.0 以上（支持 --cert 和 --key 参数）。
- Linux：
sudo apt install curl - macOS：系统自带 curl 通常是 8.x，够用
- Windows (WSL2/Win原生)：WSL2 内同 Linux；原生 Win 请从 curl.se 下载最新版，并确保安装时勾选了 "Add to PATH"
# 验证版本和 mTLS 相关能力
curl --version | head -1
# 应该看到：curl 7.68.0 (x86_64-pc-linux-gnu) ...
# 测试 --cert 参数是否存在
curl --help all | grep "\-\-cert"git
版本要求不是很严格，2.x 即可。主要用于克隆示例项目、保存 mTLS 的测试配置。
# 安装（通常在 Linux/macOS 上已预装）
sudo apt install git # Linux
brew install git # macOS
# Windows 从 git-scm.com 下载安装开发语言运行时：Python、Go、Java
mTLS 测试中你至少需要一种语言运行时来编写客户端/服务端代码。我强烈建议 三选一，但如果你是初学者，Python 上手最快。
| 语言 | 推荐版本 | 主要用途 | 安装方式 |
|---|---|---|---|
| Python | 3.10+ | 快速编写 mTLS 客户端，用 requests 库加证书 | 官网下载或 apt install python3.11 |
| Go | 1.21+ | 编写高性能服务端，标准库 crypto/tls 原生支持 mTLS | go.dev/dl 下载二进制 |
| Java | 17+（LTS） | 企业级应用，用 KeyStore 和 TrustStore 管理证书 | Oracle / OpenJDK 安装 |
快速验证运行时：
# Python
python3 --version # 应 >= 3.10
# Go
go version # 应 >= go1.21
# Java
java -version # 应 >= 17本章知识体系一览
下面这张图把环境准备的三大块串了起来。你会发现操作系统是底座，工具和运行时都依赖它；工具链（OpenSSL、curl、git）是直接操作层；语言运行时是代码执行层。
我的习惯：我会在虚拟机里准备一个“干净”的 Ubuntu 22.04 环境，只装必要的包，然后用 git 把所有的 mTLS 测试脚本和证书模板都版本管理起来。这样万一搞崩了，直接恢复快照重来，不用重新配环境。
避坑指南几则
- 防火墙：如果你在云服务器上测试，记得放行 443 或自定义端口。我曾经在阿里云上忘了配安全组规则，curl 一直报 connection refused，搞了半天才发现是流量被拦了。
- OpenSSL 版本冲突：如果你的系统同时装了多个 OpenSSL（比如自带的 1.0.2 和手动编译的 3.0），执行
openssl version时看到的可能不是你想要的那个。用which openssl确认路径，必要时修改PATH或建个别名。 - Windows 原生 curl 的证书路径：原生 Windows curl 读证书是
--cert cert.pem:password格式，而 Linux 下只用--cert cert.pem。如果混用，你可能会被密码提示搞蒙。我个人建议一律用 WSL2 统一行为。
环境准备到这一步就基本齐了。你不需要在每台机器上都装完全部三种语言，一个初中熟即可。关键是 OpenSSL 和 curl 的版本要达标，这是后面所有实验的前提。