最近在跨机房做一个部署，因为机房之间暂时没有专线，所以流量需要经过公网。对于经过公网的流量，我们一般需要做以下的安全措施： 只能允许已知的 IP 来访问； 流量需要加密； 第一项很简单，一般的防火墙，或者 Iptables 都可以做到。 对于加密的部分，最近做了一些实验和学习，这篇文章总结加密的实现方案，假设读者没有 TLS 方面的背景知识，会简单介绍原理和所有的代码解释。