我們知道除了http方式訪問網頁之外,還有一種加密的https方式。Go語言的net/http包中包含了這種https頁面訪問方式的支援。net/http包中的ListenAndServeTLS就是提供這個功能的。我們可以先看一下這個函數的原型。
func ListenAndServeTLS(addr string, certFile string, keyFile string, handler Handler) error
從上面的函數原型我們可以看出,其實和http方式的差別就在於需要提供一對公開金鑰檔案certFile和私密金鑰檔案keyFile。
我們在linux下面可以使用下面的命令來產生一對測試的公開金鑰和私密金鑰檔案。
openssl genrsa -out key.pem 2048openssl req -new -x509 -key key.pem -out cert.pem -days 3650
然後我們把 cert.key 和 key.pem 到拷貝到一個目錄 https_demo 下面,然後再在這個目錄下面建立一個 simple_https.go 檔案,代碼如下:
package main import ( "io" "log" "net/http") func helloHandler(w http.ResponseWriter, r *http.Request) { io.WriteString(w, "hello world!")} func main() { http.HandleFunc("/hello", helloHandler) err := http.ListenAndServeTLS(":8080", "cert.pem", "key.pem", nil) if err != nil { log.Fatal("ListenAndServeTLS:", err.Error()) }}
運行:
go run https.go
這時,監聽本地連接埠8080,開啟瀏覽器訪問 https://localhost:8080/hello 就可以看到結果了。
其實和普通的http比起來,就多了一對公開金鑰和私密金鑰而已。