在整个wss连接中使用TLS还是仅在连接时使用？

Question

我打算在golang中编写一个安全的websocket服务器。我的问题是：

使用wss://时是否在整个连接中使用TLS，或者仅在从http（s）升级到websocket协议时使用TLS？

我问的原因是，据我所知，websocket协议与http无关，只是连接是通过http（s）启动的。

所以，如果我在Go程序中使用ListenAndServeTLS，我可以确保整个websocket会话是安全的吗？