Go微服务五 Go - gRPC 中的TLS认证

已于 2022-10-31 16:31:33 修改
阅读量811 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 微服务 文章标签： go grpc tls
于 2022-03-20 13:57:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43713498/article/details/123612062
本文介绍了在Go中使用gRPC进行TLS认证的步骤，包括如何生成证书、配置CA、服务端和客户端证书的创建。文章详细阐述了证书生成流程，并提供了服务端和客户端的Go代码实现，确保安全连接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

创作不易感谢支持。
一条主写Go和PHP的小菜鸟。平常有时间喜欢自己写点东西，如有不对的地方，欢迎大佬指点。 个人博客：太阳上的雨天 地址：http://blog.caixiaoxin.cn 善于分享，希望有助他人. 非常感谢各位大佬的关注和支持

介绍

在上一篇中简单介绍了 在go中gRPC的使用，但是无签名的认证。这一篇简单介绍生成cert进行TLS认证的调用

代码较上一篇改动不大。包含使用openssl生成ca证书

证书生成流程

  1. 新增ca.conf
[ req ]
default_bits       = 4096
distinguished_name = req_distinguished_name

[ req_distinguished_name ]
countryName                 = CN
countryName_default         = CN
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = ZheJiang
localityName                = Locality Name (eg, city)
localityName_default        = HangZhou
organizationName            = Organization Name
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Go微服务六 Go - gRPC - TLS 使用rpc-gatway 不同端口同时提供rpc和http服务 客户端rpc和http选其一调用
太阳上的雨天
03-21 517
为什么要这么做： 不管时内部另外一个服务还是外部第三方服务，如果调用者也使用了rpc，可以调用写好的服务端。 如果调用者没有使用rpc而使用了http RESTFUL API ，那就要使用roc-gatway提供http服务了 简而言之：一个商品详情服务接口即可以提供rpc也可以支持http RESUTFUL API (rpc和api不同的启动端口) 一 安装 go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-grpc-gatew
Go 语言微服务开发：使用 gRPC 进行高效通信
数字魔方操控师的博客
05-01 1032
gRPC 是由 Google 开发的一款高性能、开源的 RPC 框架，它基于 HTTP/2 协议，支持多种编程语言，包括 Go、Java、Python 等。gRPC 使用 Protocol Buffers（简称 Protobuf）作为接口定义语言（IDL），用于定义服务接口和消息结构。高性能：基于 HTTP/2 协议，gRPC 支持多路复用、头部压缩等特性，能够在单个连接上同时处理多个请求和响应，减少连接建立和维护的开销，提高通信效率。
golang工程组件篇:高性能RPC框架gRPC之TLS与双向TLS确保通讯安全
SMILY12138的博客
05-24 753
上述代码中，我们使用credentials.NewClientTLSFromFile()方法创建了一个客户端TLS凭证对象，并将其作为grpc.WithTransportCredentials()选项传递给grpc.Dial()方法。上述代码中，我们使用credentials.NewClientTLSFromFile()方法创建了一个客户端TLS凭证对象，并将其作为grpc.WithTransportCredentials()选项传递给grpc.Dial()方法。第一步是生成证书和私钥文件，与TLS相同。
golang工程——grpc TLS配置
qq_43058348的博客
09-27 666
至此加密通信所用的秘钥都已生成，在此之前都是明文发送。客户端通知服务器启用加密通信并加密发送之前所发信息的摘要，服务器也做一样的事，用于验证加密通信是否可行。发送的两个消息分别是“Change Cipher Spec”和“Finished”。之后就可使用加密的Http请求和响应。上述方式验证了服务器的安全性，而服务器验证客户端可用更多方式，比如账号密码，此时已经达到了加密通信的标准。更深层次的客户端验证，也可Client Hello中出示客户端证书，用以验证。可以理解成多一个反过来的流程，双方对等。
gRPC安全通信与负载均衡的实践指南
最新发布
weixin_35753431的博客
05-08 419
本文深入探讨了gRPC框架中保障通信安全的策略，包括TLS安全性的启用与mTLS认证的实现。同时，分析了在负载均衡方面gRPC所面临的挑战以及解决这些挑战的方法。文章提供了使用基本认证和JWT认证gRPC调用的细节，以及在Kubernetes环境中处理gRPC负载均衡的推荐工具。
grpc的TLS认证使用
a...Z
06-02 656
Tls证书认证 安装证书 私钥 openssl ecparam -genkey -name secp384r1 -out server.key openssl genrsa：生成RSA私钥，命令的最后一个参数，将指定生成密钥的位数，如果没有指定，默认512 openssl ecparam：生成ECC私钥，命令为椭圆曲线密钥参数生成及操作，本文中ECC曲线选择的是secp384r1 自签名公钥 openssl req -new -x509 -sha256 -key server.key -out ser
​​Go语言微服务框架实战：7.TLS验证和Token认证
qfliweimin的博客
05-06 485
TLS验证和Token认证 @author：Davie版权所有：北京千锋互联科技有限公司 上节课我们学习掌握了grpc-go框架的四种流模式。在实际的生产环境中，一个功能完整的服务，不仅包含基本的方法调用和数据交互的功能，还包括授权认证，数据追踪，负载均衡等方面。本节课，我们来看一下除了在gRPC调用过程中，如何实现授权认证，以及如何进行拦截处理。 一 授权认证 gRPC中默认支持两种授权...
gRPC — SSL/TLS单向认证、双向认证、Token认证
qq_56639722的博客
03-09 3476
传输层安全性协议（Transport Layer Security，缩写作 TLS ），其前身安全套接层（Secure Sockets Layer，缩写作 SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。根据传输层安全协议的规范，客户端与服务端的连接安全应该具备连接是私密的或连接是可靠的一种以上的特性。SSL/TLS 协议通过 X.509 证书的数字文档将网站的公司实体信息绑定到加密密钥，每一个密钥对都有一个私有密钥和一个公有密钥。
Go微服务: 基于ProtoBuf实现GRPC的微服务调用
Wang的专栏
03-10 1088
运行起来这个客户端，即可看到客户端打印出来的服务端回复信息，同时服务端自身也打印出来了。新建 demo/server/main.go。新建 demo/client/main.go。
开源项目-grpc-grpc-go.zip
10-22
grpc-go是Google发起的一个开源项目，它是一个针对gRPC框架的Go语言实现。gRPC是一个高性能、开源和通用的RPC框架，面向移动和HTTP/2设计。它的目标是连接微服务，使分布式系统间的通信变得简单高效。在这个压缩包...
查看telnet服务是否开启_微服务火爆，我们聊聊同样火爆的 gRPC，它是否必须开启 TLS？...
weixin_39688687的博客
11-29 240
Go语言中文网，致力于每日分享编码知识，欢迎关注我，会有意想不到的收获！如果你以前有涉猎过 gRPC+gRPC Gateway 这两个组件，你肯定会遇到这个问题，就是 “为什么非得开 TLS，才能够实现同端口双流量，能不能不开？” 又或是 “我不想用证书就实现这些功能，行不行？”。我被无数的人问过无数次这些问题，也说服过很多人，但说服归说服，不代表放弃。前年不行，不代表今年不行，在今天我希望分享来...
gocert::locked:生成无痛的自签名TLSSSL证书！
05-28
Gocert 如果每次使用openssl生成自签名证书时都遇到openssl ，那么此工具非常适合您！ 一个轻量级的库以及命令行界面，用于使用纯go生成自签名的SSL / TLS证书。 安装 brew install moorara/brew/gocert 对于其他平台，您可以从下载二进制文件。 快速开始 mkdir certs cd certs gocert init gocert root gocert intermediate -name=sre gocert sign -ca=root -name=sre gocert server -name=webapp gocert client -name=myservice gocert sign -ca=sre -name=webapp,myservice gocert verify -ca=root -name=sre goce
【Golang | gRPC】使用TLS/SSL认证的gRPC服务
土豆
07-03 2162
环境： Golang： go1.18.2 windows/amd64 grpc： v1.47.0 protobuf： v1.28.0 OpenSSL： 3.0.4完整代码： https://github.com/WanshanTian/GolangLearning cd GolangLearning/RPC/gRPC-cred支持很多认证机制，如：， ，，同时支持以插件的方式使用自定义的认证机制。 本文主要介绍认证机制的使用【Golang | gRPC】使用gRPC实现简单远程调用 实现了无认证的gRPC服
gRpc中的TLS验证
向宪章的博客
06-07 2281
/*-=权认证 gRpc中默认支持两种授权，SSL/TLS认证方式、基于Token的认证方式 1.1 SSL/TLS认证方式 SSL全称是Secure Sockets Layer,又被称之为安全套接字层，是一种标准安全协议，用于在通信过程中建立客户端与服务器之间的加密连接。 TLS的全称是Transport Layer Security,TLS是SSL的升级版本。在使用额过程中，往往习惯于将SSL和TLS组合在一起，统称为SSL/TLS。 简而言之，SSL/TLS是一种用于网络通信中加密的安全协议。 1.2
gRPC之gRPC认证
YIYIYI
09-11 1641
gRPC之gRPC认证
Golang gRPC: 基于CA证书的双向TLS认证
weixin_41335923的博客
04-18 1763
Golang gRPC: 基于CA证书的双向TLS认证
gRPC流模式的实现和TLS加密通信[Go和asp.net core 5.0]
dz45693的专栏
01-05 1593
gRPC主要有4种请求和响应模式，分别是简单模式(Simple RPC)、服务端流式（Server-side streaming RPC）、客户端流式（Client-side streaming RPC）、和双向流式（Bidirectional streaming RPC）。 1.简单模式(Simple RPC)：客户端发起请求并等待服务端响应。 2.服务端流式（Server-side streaming RPC）：客户端发送请求到服务器，拿到一个流去读取返回的消息序列。 客户端读取返回的流，直到里面没
Golang | Go RPC & TLS 鉴权
雨下一整晚real的博客
12-29 1301
RPC () 是一种远程通信协议，用于让不同服务之间进行通信。相比 HTTP，RPC 在传输信息时会减少一些额外的信息。HTTP 是实现 RPC 的一种手段，RPC 常见的实现有很多，比如 Dubbo、gRPC、Hessian 等。远程过程调用，实际上最终是一个调用。相比于本地调用，RPC 还需要知道对向的地址信息。本地调用就如同两个人面对面交流，RPC 则像是两个人打电话，需要知道对方的手机号码，但是并不关心语音怎么编码、传输、解码的过程。提供服务的一端，我们称为服务端，就好比是接听电话的一端。
Golang——gRPC认证和拦截器
weixin_57023347的博客
06-11 1502
TLS（Transport Layer Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL（Secure Socket Layer，安全套接字层），它实现了将应用层的报文进行加密后再交由TCP进行传输的功能。Token认证是一种基于Token的身份验证方法，用于在客户端和服务器之间进行身份验证。主要概念Token的含义：Token（令牌）是服务端生成的一串字符串，作为客户端进行请求的一个标识。Token的组成。
利用grpc-gateway打造Go语言综合业务开发框架
资源摘要信息: "基于grpc-gateway的综合业务开发框架是一个使用Go语言构建的，利用grpc-gateway技术将gRPC (Google Remote Procedure Call) 转换为HTTP JSON API的开发框架。gRPC是一个高性能、开源和通用的RPC框架...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

太阳上的雨天

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值