1回答
我在服务器上有一个自签名的grpc服务，并让它与dart客户端的dart服务器工作。但是我不知道如何绕过或允许节点客户端的自签名证书。我试过了： fs.readFileSync('.
浏览 22提问于2020-05-31得票数 0
回答已采纳
2回答
我已经多次更改了服务器和客户端的端口号，但服务器总是得到不正确的端口号。当我执行客户端时，服务器将记录以下内容：2017/05/07 15:06:07 grpc: Server.Serve failed to complete security handshake from"127.0.0.1:32763": remote error: tls: bad certificate，而在客户端，我得到了以下内容：2017/05/07 15:06:07 Failed t
浏览 4提问于2017-05-07得票数 1
尝试使用ruby客户端连接到GRPC服务器。服务器使用带有自签名证书的TLS凭据。我信任我的系统上的证书(ubuntu20.04)，但仍然得到了Handshake failed with fatal error SSL_ERROR_SSL: error:1000007d:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED
唯一的工作方式是在初始化客户端时手动设置GRPC::Core::ChannelCreden
浏览 30提问于2022-10-12得票数 0
1回答
我正试图确认我正在考虑的验证自签名证书的方法是否正确，或者我是否正在以错误的方式进行验证。我不是安全专家，所以请容忍我，如果我做了任何错误的假设。该服务是使用.NET gRPC实现的。客户端使用运行服务的主机的IP地址来访问它。在安全PoV中，我希望确保在客户端和服务之间发送的数据是加密的。为此，.NET gRPC允许使用证书，以便<
浏览 0提问于2020-02-14得票数 1
回答已采纳
我发现很多地方的docs记录都不允许在生产工作负载中使用自签名证书。但这也解释不了为什么。
SF团队中的任何人能解释为什么自签名的X509证书不像从已知CA发出的证书那样安全？我认为唯一真正的区别是，自签名证书不会链接到经过认证的根权限，这意味着任何客户端都可能认为证书无效。但是有了节点到节点的安全性，这又有什么关系呢？那么，如果我为生产SF集群的节点到节
浏览 1提问于2016-08-05得票数 7
回答已采纳
1回答
上下文
我用Java开发了一个gRPC服务器，并在C#中开发了相应的gRPC客户机。目标是从部署在Windows机器上的几个gRPC客户端调用gRPC服务器。生产中使用的一个重要方面是能够使用SSL/TSL在gRPC客户端和gRPC服务器之间建立安全的通信通道。这就是我在云托管场景中遇到问题的地方(但在自我托管场景中，这是很好的工作方式)。我在gRPC客户端和服务器之间建立安全通道方面没有成功，这遵循了上的
浏览 6提问于2020-04-01得票数 1
回答已采纳
我现在使SSL加密的服务器和客户端工作的唯一方法是显式地向客户机提供服务器的证书。如何使服务器在不直接在客户端代码中设置证书的情况下向客户端提供证书？ grpc::SslServerCredentialsOptions sslServerOptions;
grpc::SslServerCredentia
浏览 2提问于2019-05-20得票数 3
1回答
我有一个gRPC客户端和服务器，两者都使用ssl证书进行保护。在没有代理的情况下，这些工作是很棒的。作为一种测试，当我故意创建错误的证书时，它会失败。在本文后面的文章中证明了这不是一个证书问题。(opts...)// Create the client TLS credentials
creds, err := credentials.NewClientTLSFromFile根据我(有限的)对SSL的理解，这需要是false，
浏览 0提问于2019-07-03得票数 4
回答已采纳
我有以下grpc服务器，托管在Google运行中： server.bindAsync(`0.0.0.0:${process.env.PORT}`, grpc.ServerCredentials.createInsecure(), () => { //Notice, this is insecure console.log('GRPC ServiceStarted');
浏览 5提问于2022-11-11得票数 1
目前，我希望将gRPC方法公开为Public，并由Auth0 (JWT令牌)保护，Istio(特使代理)将有助于在服务器端验证令牌。另外，我的公共服务器已经有了有效的证书。谢谢，阿贡
浏览 0提问于2018-09-25得票数 4
回答已采纳
2回答
颤振上gRPC的自签名证书
、、、、
我有一个使用gRPC与服务器通信的颤振应用程序。服务器正在使用TLS的自签名证书。我已经将证书添加到了我的颤振应用程序中，这在Android上是可行的。iOS只是不允许自签名证书吗？我将按照以下方式设置我的gRPC客户机： var creds = ChannelCredentials.secure
浏览 0提问于2020-01-16得票数 2
回答已采纳
3回答
场景:我有一个在C#中实现的客户端，它应该使用gRPC连接到服务器，使用gRPC进行加密连接。但是，服务器使用的证书可能是自签名的，也可能不是自签名的.在文档中，我只看到我可以通过使用自定义根证书(或者使用不验证自签名证书的公共根CA)来设置通道凭据(根本不存在SSL )，这实际上意味着我必须确保将自签名服务器证书安装为root证书。channelCredentials);
var
浏览 1提问于2019-03-26得票数 6
我正在测试一个客户机/服务器grpc应用程序，因为这是一个测试，客户机和服务器都有自签名证书。我使用了SslCredentials和SslServerCredentials (在服务器端，我传入证书和密钥，在客户端，我传入服务器证书、客户端证书和客户端密钥)，握手工作正常。但是，当我尝试从服务器端访问客户端证书信息时，我发现AuthContext对象中根本没有相关信息(我打印出了所有属性，
浏览 19提问于2021-10-02得票数 0
1回答
我在使用gRPC连接到我的服务器时遇到问题。服务器使用证书文件(rpc.cert和rpc.key)进行身份验证，但我不知道如何包含这些文件。at io.grpc.stub.ClientCalls.getUnchecked(ClientCalls.java:202) at com.dcrwallet.grpc.WalletLoaderServiceGrpc$
浏览 20提问于2017-12-22得票数 0
回答已采纳
1回答
我想知道如何在GRPC C++中使用相互认证。 我的GRPC客户机运行在嵌入式硬件上，并且有一个自签名证书。但是，当我在测试设置上传递私钥时，服务器仍然不会对客户端进行身份验证。我是这样做的 ssl_options.pem_private_key = /* std::string containing test private key */ GRPC简单地说是failed to我使用的测试证书是由grpc服务器中使用的root-ca
浏览 52提问于2020-07-17得票数 2
回答已采纳
我正在研究如何动态地为gRPC服务器和客户端提供跨Kubernetes集群的SSL证书。虽然使用自签名证书对开发来说已经足够了，但我想动态地创建证书，以便客户机和服务器使用或找到另一种方式来提供它们之间的加密通信。在使用服务网格时，是否必须将gRPC配置为不安全，因为所有通信将通过服务代
浏览 6提问于2022-01-15得票数 4
我确信，由于HTTP/2的限制，您无法在IIS中承载gRPC服务器应用程序。文件很清楚。但是，我想使用IIS作为反向代理，内部端使用gRPC进行通信。因此，客户端将位于IIS中，而不是服务器中。我已经创建了一个托管在IIS中的愚蠢的with应用程序，它可以成功地发布到我使用gRPC运行在Kestrel上的服务。 {
// The port number(5001)
浏览 3提问于2020-03-17得票数 0
1回答
显然，我想要加密线路上的数据，但是由于各种原因，处理证书将是一个问题。我可以很容易地让服务器不要求客户端证书，但是到目前为止，我还没有找到一种绕过客户机验证服务器证书的方法。这意味着当该名称更改时(在安装时，或者当他们将设备移动到医院的另一个部分时)，我必须自动修复证书。除了随设备发送自签名CA证书和密钥外，我不知道如何做到这一点。在某些情况下，我们希望通过IP (而不是名称)将客户端指向服务器。考虑到gRPC不能为IP ()做<em
浏览 3提问于2022-04-04得票数 0
1回答
/startFabric.shnode query.js
设置钱包路径，并将用户PeerAdmin与应用程序检查用户注册，错误提供的标识无效，/home/eres_admin/hyperledger/fabric-samples/fabcar/node_modules/grpc/src/node/src/client.js:554:15 ()返回
浏览 1提问于2017-10-22得票数 0
1回答
gRPC客户端未返回证书
、、、
我正在尝试使用gRPC构建一个具有相互身份验证的c++应用程序。当我在服务器上设置GRPC_SSL_REQUEST_AND_REQUIRE_CLIENT_CERTIFICATE_AND_VERIFY选项时，客户端不返回它的证书。证书链是一个自签名根CA，它对中间CA进行签名，该CA同时对服务器和客户端证书进行签名。我使用以下命令测试连接，并使用我在客户端加载的证书。客户端<
浏览 0提问于2021-07-05得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
