首先是自签证书：
openssl与数字证书的使用 https://blog.csdn.net/yue7603835/article/details/72569012
Golang TLS服务端/客户端实现 https://blog.csdn.net/yue7603835/article/details/73526835
另外：
懒人一键自谦证书 http://www.selfsignedcertificate.com/
当然，自签证书都不可信，浏览器都不认可，可以使用Let's Encrypt提供的免费证书。参考ACME：https://github.com/Neilpang/acme.sh/wiki/说明