我了解到CKA_VALUE通常无法提取
为了以防万一，请查看ThalesIgnite/crypto 11 exportDSAPublicKey()，它使用公钥导出pkcs11.Attribute，包括pcs11.CKA_VALUE。
（CKA_VALUE是ECDSA private key objects中的一个）
对于mTLS，检查miekg/pkcs11是否有帮助（未测试）。
它至少可以帮助创建一个基于私钥和证书的tlsConfig。

tlsConfig := &tls.Config{
    Certificates: []tls.Certificate{
        {
            PrivateKey: privateKey,
            Cert:       cert,
        },
    },
}

应该从您的pkcs 11文件中提取这些文件：

privateKey, err := p.FindObject(session, []*pkcs11.Attribute{
    pkcs11.NewAttribute(pkcs11.CKA_CLASS, pkcs11.CKO_PRIVATE_KEY),
    pkcs11.NewAttribute(pkcs11.CKA_LABEL, "private_key_label"),
})
if err != nil {
    panic(err)
}

cert, err := p.FindObject(session, []*pkcs11.Attribute{
    pkcs11.NewAttribute(pkcs11.CKA_CLASS, pkcs11.CKO_CERTIFICATE),
    pkcs11.NewAttribute(pkcs11.CKA_LABEL, "certificate_label"),
})
if err != nil {
    panic(err)
}

这似乎不需要CKA_VALUE