使用反向代理Nginx与GoLang进行SSL

Question

我目前正在撰写GoLang网站，并希望尽快添加SSL。我的问题是使用内置的Golang SSL软件包有哪些优点/缺点，或者当我将它用于反向代理时，是否可以/我可以使用nginx进行SSL？

Answer 1

最终取决于您，但nginx的SSL配置极其可配置，经过实战考验且性能卓越。

• nginx可以提供SSL会话缓存以提高性能 - ssl_session_cache
• Good cipher compatibility
• 我相信nginx的SSL实现比Go更快（更多req / s和更少的CPU），但我自己没有测试过。鉴于nginx项目的成熟，这并不奇怪。
• 其他好处，例如代理和静态内容的响应缓存。

当然，缺点是它是需要配置的另一个移动部件。如果您已经计划使用nginx作为反向代理，但我也会将它用于SSL。