我正在阅读https://www.kaihag.com/https-and-go/并从 Comodo 购买 SSL 证书，他们通过电子邮件发送了一个 .zip 文件。到目前为止，我拥有的所有文件都是这样的。
csr.pem
private-key.pem
website.com.crt
website.com.ca-bundle
website.com.zip
上述网站要求我连接三个我没有的.pem文件。顺便问一下，为什么需要连接.pem文件？使用未经修改的上述文件，如何在golang web服务器上设置https？
使用https://golang.org/pkg/net/http/#ListenAndServeTLS
http.HandleFunc("/", handler)
log.Printf("About to listen on 10443. Go to https://127.0.0.1:10443/")
err := http.ListenAndServeTLS(":10443", "full-cert.crt", "private-key.key", nil)
log.Fatal(err)
使用Go需要一个证书文件（包含一个或多个证书，以您的证书开头）和一个私钥文件（包含一个私钥）。
这不是真正的Go问题，但中间证书是必需的，因为计算机只存储根证书。 通过将它们串联在一起放入一个文件中，您可以让浏览器获得所有证书-这是一个必要的步骤，否则您的服务器可能会在某些设备上失败。 您的证书提供商将提供执行此操作的说明。
https://kb.wisc.edu/page.php?id=18923
要组合证书，您可以使用cat（确保它们首先在文件末尾具有换行符），类似于：
cat example.com.ca-crt example.com.ca-bundle > example.com.crt
http.ListenAndServeTLS。package main
import (
// "fmt"
// "io"
"net/http"
"log"
)
func HelloServer(w http.ResponseWriter, req *http.Request) {
w.Header().Set("Content-Type", "text/plain")
w.Write([]byte("This is an example server.\n"))
// fmt.Fprintf(w, "This is an example server.\n")
// io.WriteString(w, "This is an example server.\n")
}
func main() {
http.HandleFunc("/hello", HelloServer)
err := http.ListenAndServeTLS(":443", "server.crt", "server.key", nil)
if err != nil {
log.Fatal("ListenAndServe: ", err)
}
}
环境：
问题：
解决方案：
解决方案是使用文本编辑器连接以下证书，并按您的需求命名它。我将其保存为“my_domain.txt”。
然后像这样运行它：
router.RunTLS(":"+os.Getenv("PORT"), "../my_domain.txt", "../my_private_key.txt")
这个库 https://github.com/adrianosela/sslmgr 抽象了密钥和证书的整个概念。所有你需要做的就是让服务器可通过主机名访问（即你的 DNS 必须将 yourdomain.com 指向你的公共 IP）。你甚至可以通过以下方式禁用本地开发的 SSL：
ss, err := sslmgr.NewServer(sslmgr.ServerConfig{
Hostnames: []string{os.Getenv("yourdomain.com")},
Handler: h,
ServeSSLFunc: func() bool {
return strings.ToLower(os.Getenv("PROD")) == "true"
},
})
if err != nil {
log.Fatal(err)
}
ss.ListenAndServe()