SSL與GoLang使用反向代理Nginx

Question

我目前正在撰寫一個GoLang網站，並希望很快添加SSL。我的問題是使用內置的Golang SSL軟件包的優點/缺點，或者我應該使用nginx與SSL進行SSL連接，當我將它用於反向代理時？

Answer 1

它最終取決於你，但nginx的SSL配置是非常可配置的，經過戰鬥測試和性能。

• nginx的可以提供SSL會話緩存以提高性能 - ssl_session_cache
• Good cipher compatibility
• 我相信，nginx的的SSL實現是不是去的更快（更REQ/s以上且CPU），但沒有測試我。鑑於nginx項目的成熟，這並不令人意外。
• 像代理和靜態內容響應緩存的其他好處。

不利的一面是，它是另一個需要配置的移動部件。如果您已經計劃將nginx用作反向代理，但是我也會將它用於SSL。