后端
「连载四」TLS 证书认证
Posts on 煎é±0 次浏览
前言 在前面的章节里,我们介绍了 gRPC 的四种 API 使用方式。是不是很简单呢 😀 此时存在一个安全问题,先前的例子中 gRPC Client/Server 都是明文传输的,会不会有被窃听的风险呢? 从结论上来讲,是有的。在明文通讯的情况下,你的请求就是裸奔的,有可能被第三方恶意篡改或者伪造为“非法”的数据 抓个包 嗯,明文传输无误。这是有问题的,接下将改造我们的 gRPC,以便于解决这个问题 😤 证书生成 私钥 openssl ecparam -genkey -name secp384r1 -out server.key 自签公钥 openssl req -new -x509 -sha256 -key server.
原文:https://eddycjy.com/posts/go/grpc/2018-10-07-grpc-tls/

