GolangWeb开发如何配置HTTPS 使用Let's Encrypt自动证书方案-Golang-PHP中文网

GolangWeb开发如何配置HTTPS 使用Let's Encrypt自动证书方案

P粉602998670

发布： 2025-08-04 11:34:01

原创

216人浏览过

配置 https 在 golang web 项目中可通过 autocert 包实现自动化；1. 引入 autocert 并设置 hostwhitelist 指定允许申请证书的域名；2. 使用 dircache 设置本地缓存目录以存储证书；3. 配置 tlsconfig 并监听 443 端口；4. 确保 80 端口开放、域名解析正确以完成 let's encrypt 的 http-01 验证；5. 自动续期无需干预，证书更新由后台异步完成。

$GolangWeb开发如何配置HTTPS 使用Let\'s Encrypt自动证书方案$

配置 HTTPS 对于现代 Web 开发来说几乎是标配，特别是在生产环境中。Go（Golang）作为一门适合构建高性能网络服务的语言，在搭建 Web 应用时也自然需要支持 HTTPS。而 Let's Encrypt 提供了免费、自动化、受信任的 SSL/TLS 证书，非常适合用于 Golang Web 项目中。

下面我们就来看看在 Golang Web 开发中，如何通过 Let's Encrypt 自动化地配置 HTTPS。

使用

autocert

登录后复制

包自动申请和管理证书

Go 标准库中的

golang.org/x/crypto/acme/autocert

登录后复制

是官方推荐的 Let's Encrypt 集成方式。它封装了与 Let's Encrypt 的交互逻辑，包括自动申请证书、续期等操作。

立即学习“go语言免费学习笔记（深入）”；

使用起来非常简单，只需要几行代码就可以让你的 Go Web 程序支持 HTTPS：

package main

import (
    "log"
    "net/http"
    "golang.org/x/crypto/acme/autocert"
)

func main() {
    certManager := autocert.Manager{
        Prompt:     autocert.AcceptTOS,
        HostPolicy: autocert.HostWhitelist("yourdomain.com", "www.yourdomain.com"),
        Cache:      autocert.DirCache("/var/www/.cache"),
    }

    server := &http.Server{
        Addr:      ":https",
        Handler:   nil, // 设置你自己的路由处理器
        TLSConfig: certManager.TLSConfig(),
    }

    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        w.Write([]byte("Hello over HTTPS!"))
    })

    log.Fatal(server.ListenAndServeTLS("", ""))
}

登录后复制

注意点：

```
HostWhitelist
```
登录后复制
指定允许哪些域名申请证书
```
DirCache
```
登录后复制
是本地缓存目录，必须保证运行用户有写入权限
启动后会自动监听 80 和 443 端口（用于验证域名所有权）

域名解析和服务器端口开放是关键前提

Let's Encrypt 在签发证书前需要验证你对域名拥有控制权。通常采用 HTTP-01 或 DNS-01 挑战方式。

如果你使用的是

autocert

登录后复制

，默认使用 HTTP-01 验证方式，这就要求：

《PHP程序设计》第二版

本书图文并茂，详细讲解了使用LAMP（PHP）脚本语言开发动态Web程序的方法，如架设WAMP平台，安装与配置开源Moodle平台，PHP程序设计技术，开发用户注册与验证模块，架设LAMP平台。　本书适合计算机及其相关专业本、专科学生作为学习LAMP（PHP）程序设计或动态Web编程的教材使用，也适合对动态Web编程感兴趣的读者自觉使用，对LAMP（PHP）程序设计人员也具有一定的参考价值。