mtls相关内容

如何在我的Rust Tonic服务中获得用于身份验证的客户证书?

在我的Rust Tonic设置中,我已在客户端和服务器之间配置了mTLS(相互TLS)身份验证。 现在,我想使用客户端证书中存储的数据 A)授权访问(拦截器) B)用于提供服务(即我想查看Hello PetrPetr是否正在连接) 我找不到任何关于这方面的例子,遍历Tonic源代码对我也没有帮助。 推荐答案 在不和谐频道tokio/tonic询问后得到了解决方案(谢谢Lucio ..
发布时间:2022-04-03 12:25:31 其他开发

Google云平台Cloud Endpoint SSL/TLS相互握手ESP

我正在努力在需要相互SSL/TLS(服务器和客户端证书)的GCP上部署API解决方案.因此对于流量的进入(入口点),我发现kubernetes入口控制器具有这种可能性(基于NGINX).我对具有ESP(可扩展服务代理,也是kubernetes下的nginx部署)的云端点感兴趣. 我在文档的任何地方都找不到ESP(云端点)是否可以使用相互SSL/TLS,有人知道这个答案吗? 解决方案 ..

Istio mTLS仅在某些服务之间工作,即使tls-check打印每个人的状态都可以

我正在尝试在已经使用istio的边车工作的网格中启用mTLS. 我遇到的问题是,我只能将工作连接提高到一个点,然后它才无法连接. 这是由于我失败的mTLS实现(简化)而立即设置服务的方式: Istio IngressGateway-> NGINX pod-> API网关->服务A-> [数据库] ->服务B 首先要注意的是,我使用NGINX Pod作为负载均衡器,以将请求发送到A ..
发布时间:2021-02-09 19:19:52 其他开发