core/lib/doc/dever-tls.md

TLS

构造可共享的 TLS 配置，连接时验证证书和目标名称，不提供跳过校验的模式。

dever.tls.ClientResult

显式捕获客户端 TLS 配置的输入失败。

分支：

• Ready(config: dever.system.ClientTls)：配置成功
• error Failed(message: Text)：配置错误

dever.tls.ServerResult

显式捕获服务端证书或私钥的输入失败。

分支：

• Ready(config: dever.system.ServerTls)：配置成功
• error Failed(message: Text)：配置错误

dever.tls.system

使用随二进制提供的公共 CA，不读取机器上的可变证书配置。

dever.tls.client

仅信任指定 PEM CA；无证书或非法 PEM 默认传播失败。

dever.tls.clientConfig

取出客户端 TLS 配置；创建失败时继续传播错误。

dever.tls.server

读取证书链及匹配的单个私钥，返回共享服务端配置。

dever.tls.serverConfig

取出服务端 TLS 配置；创建失败时继续传播错误。