上一篇我们通过 TLS 为通信双方建立了安全加密通道，并且数字证书也可以验证服务端的身份。但是，服务端也需要确认是哪个客户端正在调用 RPC，此客户端是否有权限调用此 RPC 呢？现在我们将会讲解服务端如何通过 token auth 或 basic auth 来认证客户端
- 0
-
15984
为了保证 gRPC 服务端与客户端之间的数据交互的安全性，需要启用 TLS 加密
用 Golang 调用 Aliyun DNS 的 API 接口，实现自动化申请或续期 Let's Encrypt 下的通配符证书（Wildcard Certificate）
Let's Encrypt 是由 Internet Security Research Group（ISRG）维护的免费 CA，通过 ACME 协议实现自动化证书管理服务。Certbot 是官方推荐的用来申请证书的工具，它默认生成 RSA 证书，如果你还想给新客户端申请体积更小、速度更快的 ECC 证书的话，本文是非常不错的实践教程，并且双证书都会自己续期
用 Wireshark 抓包来分析如何建立 TCP 连接、TLS 连接
专题系列
热门文章
