使用Golang crypto包生成私钥和x509证书后，MQTTS服务器无法正常连接

使用Golang crypto包生成私钥和x509证书后，MQTTS服务器无法正常连接 我需要生成一个私钥和证书来连接我的mqtts服务器。

我使用Golang的crypto包生成了一个私钥和证书，但无法正常连接到我的mqtts服务器。然而，我基于Golang代码生成的私钥通过OpenSSL创建的证书却可以正常连接到我的mqtts服务器。

Go版本： go version go1.20.1 darwin/arm64

我还没有尝试最新版本的Golang。

我使用以下代码来创建私钥和证书：

func GenerateCertificate(certificatePath string, keyPath string) error {
    key, _ := ecdsa.GenerateKey(elliptic.P256(), rand.Reader)

    serialNumber, err := rand.Int(rand.Reader, (&big.Int{}).Exp(big.NewInt(2), big.NewInt(159), nil))
    if err != nil {
        return err
    }
    now := time.Now()
    template := x509.Certificate{
        SerialNumber: serialNumber,
        Subject: pkix.Name{
            CommonName:   "localhost",
            Country:      []string{"AU"},
            Organization: []string{"Internet Widgits Pty Ltd"},
            Province:     []string{"Some-State"},
        },
        Issuer: pkix.Name{
            CommonName:   "localhost",
            Country:      []string{"AU"},
            Organization: []string{"Internet Widgits Pty Ltd"},
            Province:     []string{"Some-State"},
        },
        NotBefore:          now,
        NotAfter:           now.AddDate(10, 0, 0),
        PublicKeyAlgorithm: x509.ECDSA,
        SignatureAlgorithm: x509.ECDSAWithSHA256,
    }

    derBytes, err := x509.CreateCertificate(rand.Reader, &template, &template, &key.PublicKey, key)
    var certificateOut, keyOut io.Writer

    if _, e := os.Stat(keyPath); os.IsNotExist(e) {
        if _, err = os.Create(keyPath); err != nil {
            return err
        }
    }
    keyOut, err = os.OpenFile(keyPath, os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
    if err != nil {
        return err
    }
    if _, e := os.Stat(certificatePath); os.IsNotExist(e) {
        if _, err = os.Create(certificatePath); err != nil {
            return err
        }
    }
    certificateOut, err = os.OpenFile(certificatePath, os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
    if err != nil {
        return err
    }

    secp256r1, err := asn1.Marshal(asn1.ObjectIdentifier{1, 2, 840, 10045, 3, 1, 7})
    if err != nil {
        return err
    }
    paramBlock := pem.EncodeToMemory(&pem.Block{Type: "EC PARAMETERS", Bytes: secp256r1})
    if _, err := keyOut.Write(paramBlock); err != nil {
        return err
    }
    b, err := x509.MarshalECPrivateKey(key)
    privBlock := pem.EncodeToMemory(&pem.Block{Type: "EC PRIVATE KEY", Bytes: b})
    
    if _, err := keyOut.Write(privBlock);err != nil {
        return err
    }

    certBlock := pem.EncodeToMemory(&pem.Block{Type: "CERTIFICATE", Bytes: derBytes})

    certificateOut.Write(certBlock)
    return nil
}

接下来，我使用创建的私钥和证书来连接我的mqtts服务器：

func NewTLSConfig(certFile string, privateKey string) (*tls.Config, error) {

    cert, err := tls.LoadX509KeyPair(certFile, privateKey)
    if err != nil {
        return nil, err
    }

    return &tls.Config{
        ClientAuth:         tls.NoClientCert,
        ClientCAs:          nil,
        InsecureSkipVerify: true,
        MinVersion:         tls.VersionTLS12,
        MaxVersion:         tls.VersionTLS12,
        Certificates:       []tls.Certificate{cert},
    }, nil
}

if tlsConfig, err := util.NewTLSConfig("./config/certs/cert.pem", "./config/certs/key.pem"); err == nil {
    opts.SetTLSConfig(tlsConfig)
} else {
    return err
}

t.Client = mqtt.NewClient(opts)
if token := t.Client.Connect(); token.Wait() && token.Error() != nil {
    logrus.Error("Connect to Thingsboard failed:", token.Error())
    return token.Error()
}

然后我的mqtts服务器无法接收到任何证书

但是我使用openssl命令基于我用Golang代码创建的私钥生成了一个证书，然后用同样的方式连接到我的mqtts服务器，这是正常的。命令如下：

openssl req -new -key key.pem -x509 -nodes -days 365 -out cert.pem

请问我应该怎么做才能确保我的代码创建的cert.pem可以正常使用并连接到我的mqtts？非常感谢！！