使用反向代理Nginx与GoLang进行SSL

biw*_*biw 3 reverse-proxy nginx go

我目前正在撰写GoLang网站,并希望尽快添加SSL.我的问题是使用内置的Golang SSL软件包有哪些优点/缺点,或者当我将它用于反向代理时,我应该/我可以用nginx做SSL吗?

eli*_*rar 6

它最终取决于您,但nginx的SSL配置是极其可配置的,经过实战考验且性能卓越.

  • nginx可以提供SSL会话缓存以提高性能 - ssl_session_cache
  • 良好的密码兼容性
  • 我相信nginx的SSL实现比Go更快(更多req/s和更少CPU),但我自己没有测试过.鉴于nginx项目的成熟,这并不奇怪.
  • 其他好处,如代理和静态内容的响应缓存.

当然,缺点是它是另一个需要配置的移动部件.如果您已经计划使用nginx作为反向代理,但我也会将它用于SSL.