Go语言发起HTTPS请求默认自动处理TLS握手并验证证书，推荐复用http.Client；自定义TLS需谨慎，如跳过验证仅限测试，mTLS需加载客户端证书，注意时间同步与代理配置。
Go语言发起HTTPS请求非常简单，底层自动处理TLS握手，大多数场景下无需额外配置就能安全通信。关键在于理解默认行为和必要时如何自定义TLS设置（比如跳过证书验证、指定CA、设置超时等）。
基础HTTPS GET请求（推荐方式）
使用net/http包的http.Get或http.DefaultClient.Do即可，Go会自动启用TLS并验证服务器证书：
- 确保URL以https://开头，Go会自动选择https传输协议
- 默认使用系统根证书（Linux/macOS读取系统CA路径，Windows用CryptoAPI），一般无需手动加载
- 建议显式设置超时，避免请求无限阻塞
示例：
client := &http.Client{
Timeout: 10 * time.Second,
}
resp, err := client.Get("https://api.github.com/users/octocat")
if err != nil {
log.Fatal(err)
}
defer resp.Body.Close()
body, _ := io.ReadAll(resp.Body)
fmt.Println(string(body))
自定义TLS配置（如跳过证书验证）
仅限开发或测试环境使用，生产环境绝对禁止跳过证书验证。通过http.Transport定制TLS配置：
立即学习“go语言免费学习笔记（深入）”；
- 设置InsecureSkipVerify: true可忽略证书有效性（如自签名证书）
- 若需信任特定CA，用x509.CertPool加载PEM格式CA证书，并赋给RootCAs
- 可限制TLS版本（如MinVersion: tls.VersionTLS12）或禁用不安全的密码套件
示例（跳过验证，仅测试用）：
tr := &http.Transport{
TLSClientConfig: &tls.Config{InsecureSkipVerify: true},
}
client := &http.Client{Transport: tr}
带客户端证书的双向TLS（mTLS）
当服务端要求客户端提供证书认证时，需加载客户端私钥和证书链：
- 使用tls.LoadX509KeyPair读取.pem或.crt + .key文件
- 将返回的tls.Certificate放入TLSClientConfig.Certificates
- 注意私钥文件权限应为0600，避免泄露
示例：
cert, err := tls.LoadX509KeyPair("client.crt", "client.key")
if err != nil {
log.Fatal(err)
}
tr := &http.Transport{
TLSClientConfig: &tls.Config{Certificates: []tls.Certificate{cert}},
}
常见问题与注意事项
实际使用中容易忽略但影响稳定性的细节：
- HTTP客户端复用：不要每次请求都新建http.Client，它内部已包含连接池，复用可显著提升性能
- DNS缓存与连接复用：默认http.Transport会复用TCP连接和TLS会话，减少握手开销
- 代理设置：若走公司代理，可通过HTTP_PROXY环境变量或Transport.Proxy显式配置
- 证书时间错误：若系统时间不准，TLS验证会失败，检查服务器/客户端时间同步（NTP）
基本上就这些。Golang的HTTP/TLS设计足够健壮，默认行为已覆盖绝大多数HTTPS场景，定制化只需在Transport层微调，不复杂但容易忽略关键安全细节。
