Go 1.12+ 默认启用 TLS 1.3（纯 Go 实现，不依赖系统 OpenSSL），但需确保 MinVersion ≥ TLS13、CipherSuites 包含 TLS_AES_128_GCM_SHA256 等 TLS 1.3 套件，且 SessionTicketsDisabled 未禁用、SessionTicketKey 跨实例共享以启用 ticket 复用。
Go 1.12+ 默认启用 TLS 1.3，但需确认 runtime 支持
Go 从 1.12 开始在 crypto/tls 中默认启用 TLS 1.3，但前提是底层 OpenSSL（或系统 crypto 库）支持——而 Go 实际使用的是纯 Go 实现的 TLS 栈，不依赖系统 OpenSSL，所以只要 Go 版本 ≥ 1.12，TLS 1.3 就可用。不过仍需检查是否被显式禁用：Config.MinVersion 若设为 TLS12 或更低，会直接绕过 TLS 1.3。
常见误操作：
- 手动设置
Config.CipherSuites时只填了 TLS 1.2 套件（如TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384），导致协商 fallback 到 TLS 1.2 - 服务端未开启
Config.CurvePreferences，客户端若只支持 P-256 而服务端默认含 P-521，可能延长密钥交换耗时 - 使用
http.Server.TLSConfig但没设GetCertificate或Certificates，导致握手失败而非降级
优先使用 TLS_AES_128_GCM_SHA256 而非 TLS_AES_256_GCM_SHA384
TLS 1.3 定义了 5 个标准密钥套件，其中 TLS_AES_128_GCM_SHA256 是 RFC 8446 推荐的默认首选项，不仅因为其加密强度已足够（AES-128 在当前算力下无实际风险），更因它在多数 CPU 上有更快的 AES-NI 指令优化路径，实测 handshake RTT 低约 3%–8%，尤其在高并发短连接场景（如 gRPC health check）中更明显。
配置方式：
立即学习“go语言免费学习笔记（深入）”；
cfg := &tls.Config{
MinVersion: tls.VersionTLS13,
CipherSuites: []uint16{
tls.TLS_AES_128_GCM_SHA256, // 必须放首位
tls.TLS_AES_256_GCM_SHA384,
tls.TLS_CHACHA20_POLY1305_SHA256,
},
}注意：CipherSuites 在 TLS 1.3 中仅控制**服务端偏好顺序**，客户端仍可提议任意支持的套件；但若服务端列表里没包含客户端所提套件，握手会失败，不会自动 fallback 到 TLS 1.2。
本文和大家重点讨论一下Perl性能优化技巧，利用Perl开发一些服务应用时，有时会遇到Perl性能或资源占用的问题，可以巧用require装载模块，使用系统函数及XS化模块，自写低开销模块等来优化Perl性能。 Perl是强大的语言，是强大的工具，也是一道非常有味道的菜:-)利用很多perl的特性,可以实现一些非常有趣而实用的功能。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看
启用 session ticket 复用，避免完整 handshake
TLS 1.3 的 0-RTT 数据虽快，但有重放风险且需应用层配合；相比之下，session ticket 复用（即 PSK 复用）更稳妥、开箱即用，且同样实现 1-RTT handshake。Go 默认启用 ticket，但有两个关键点常被忽略：
-
Config.SessionTicketsDisabled默认为false，但若你显式设为true（例如为了“安全”），就彻底关掉了复用能力 -
Config.SessionTicketKey若未设置，Go 会自动生成随机 key，导致多实例部署时 ticket 无法跨进程解密，复用率归零 - ticket lifetime 默认是 7 天（
time.Hour * 24 * 7），对长连接服务偏长，建议根据业务 idle timeout 缩短至2h~4h
推荐显式配置：
var ticketKey = [32]byte{...} // 预生成，跨进程共享
cfg := &tls.Config{
SessionTicketsDisabled: false,
SessionTicketKey: ticketKey[:],
SessionTicketLifetime: 2 * time.Hour,
}HTTP/2 和 ALPN 对 TLS 1.3 性能的实际影响
很多人以为 HTTP/2 + TLS 1.3 就一定更快，但真实瓶颈常在 ALPN 协商与连接复用策略。Go 的 http.Transport 默认启用 http2.ConfigureTransport，但若后端服务未正确返回 ALPN 协议列表（如只返回 h2 而客户端也只支持 h2），则没问题；可一旦出现协议不匹配（比如服务端只配了 http/1.1），TLS 握手成功后 HTTP 层仍要降级，白白浪费 TLS 1.3 的优势。
排查方法：
- 用
openssl s_client -alpn h2 -connect example.com:443看ALPN protocol输出是否匹配 - 在 Go client 中启用
tls.Config.InsecureSkipVerify = true（仅调试）并监听GetClientHello回调，检查clientHello.AlpnProtocols - 服务端若用
net/http.Server，确保没覆盖srv.TLSConfig.NextProtos，默认值已含[]string{"h2", "http/1.1"}
真正影响吞吐的关键不是协议本身，而是连接是否复用：TLS 1.3 的 session ticket 复用 + HTTP/2 的 stream 复用，才能把单连接利用率拉满。否则即便用了 TLS 1.3，每请求建新连接，性能反而不如调优过的 TLS 1.2 + 连接池。
