ListenAndServeTLS是最简HTTPS启动方式，但需传入配对的PEM格式certFile和keyFile，且证书链完整、私钥未加密、权限为0600，否则会panic或握手失败。
ListenAndServeTLS 是最简路径，但证书路径不能错
直接调用 http.ListenAndServeTLS 是启动 HTTPS 服务最快的方式，但它会自动创建 tls.Listener 并绑定到端口，省去手动包装的步骤。关键限制是：两个参数必须是 PEM 格式的文件路径 —— 第一个是证书文件（如 cert.pem），第二个是私钥文件（如 key.pem），且两者必须配对。
常见错误现象包括：tls: failed to find any PEM data in certificate input（文件内容不是 PEM 格式或含 BOM）、crypto/tls: private key does not match public key（证书和私钥不匹配）、或文件权限拒绝读取（尤其在 Linux 上运行时未给 Go 进程读权限）。
- 开发阶段可用 OpenSSL 快速生成自签名证书：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes -subj "/CN=localhost" - 证书文件里不能混入多余空行、注释或非 PEM 段（比如把
-----BEGIN CERTIFICATE-----写成-----BEGIN CERTIFICATE ----少个短横也会失败） - 如果证书链包含中间 CA，需把 server cert 和 intermediate cert 按顺序拼进同一个
cert.pem文件（server cert 在前）
自定义 tls.Config 必须在 ListenAndServeTLS 前完成赋值
http.Server 的 TLSConfig 字段只在 ListenAndServeTLS 调用时被读取一次；之后再改这个字段完全无效。这意味着所有安全策略都得提前写死，比如禁用老旧协议、限定曲线、设置会话复用等。
典型配置项：
立即学习“go语言免费学习笔记（深入）”；
-
MinVersion: tls.VersionTLS12—— 强制最低 TLS 1.2，避免降级到不安全的 1.0/1.1 -
CurvePreferences: []tls.CurveID{tls.X25519, tls.CurveP256}—— 显式指定优先椭圆曲线，防止协商出弱曲线 -
GetCertificate回调 —— 动态加载证书（例如配合 ACME 自动续期），但回调函数必须返回非 nil 的*tls.Certificate，否则连接直接断开 - 不建议设
SessionTicketsDisabled: true，除非明确知道会破坏客户端会话恢复逻辑
同时跑 HTTP 和 HTTPS 时，别指望一个 Server 实例搞定
http.Server 只能监听一种协议。要支持自动跳转（比如访问 http://example.com 重定向到 https://example.com），必须起两个独立服务：一个在 :80 上监听纯 HTTP 请求并返回 301，另一个在 :443 上跑真正的 HTTPS。
注意点：
- :443 端口在 Linux/macOS 上需要 root 权限，生产环境推荐用 systemd 或 nginx 做前置代理，Go 进程本身监听高位端口（如 :8443）再由反向代理转发
- HTTP 重定向服务里不要用
http.Redirect直接拼 URL，而应从r.Host和r.URL.Path构造目标地址，避免硬编码域名导致多租户或泛域名场景失效 - 如果用了
GetCertificate，HTTP 服务无法共享该逻辑 —— 它只作用于 TLS 层，跟 HTTP 路由无关
客户端验证服务器证书时，InsecureSkipVerify 是临时手段，不是解法
当 Go 客户端访问自签名或内部 CA 签发的 HTTPS 服务时，http.Client 默认会校验证书链、域名匹配和有效期，失败就报 x509: certificate signed by unknown authority。此时有人会加 InsecureSkipVerify: true 忽略全部验证 —— 这等于关掉 TLS 的认证性，仅保留加密性，通信仍可被中间人劫持。
真正安全的做法是把自签名根证书或内部 CA 证书加入客户端信任池：
- 用
tls.LoadX509KeyPair加载服务端证书只是用于服务端，不影响客户端验证 - 客户端需构造
*x509.CertPool，用AppendCertsFromPEM加入根证书内容（不是路径），再传给tls.Config.RootCAs - 若服务端证书使用了通配符（
*.example.com）或多个 SAN，只要客户端请求的 Host 名匹配其中任一，就可通过域名验证，无需额外配置
证书生命周期管理才是长期痛点 —— 自签名证书过期不会自动提醒，Let's Encrypt 证书需定期更新且 GetCertificate 回调必须线程安全。这些细节一旦漏掉，HTTPS 就会在某天凌晨静默失效。
