本文记录了gRPC 中如何通过 TLS 证书建立安全连接，让数据能够加密处理，包括证书制作和CA签名校验等。1. 概述gRPC 系列相关代码见 GithubgRPC 内置了以下 encryption 机制：1）SSL / TLS：通过证书进行数据加密；2）ALTS：Google开发的一种双向身份验证和传输加密系统。
只有运行在 Google Cloud Platform 才可用，一般不用考虑
**GRPC TLS 使用指南**
GRPC是一个高性能、开源的RPC框架，而TLS（Transport Layer Security）是一种加密协议，用于保护通信的安全性。在实际开发中，使用GRPC进行通信时，通常需要使用TLS来加密通信数据，以确保数据的安全性。下面将介绍如何使用GRPC TLS进行安全通信。
**整体流程**
下面是使用GRPC TLS进行安全通信的整体流程：
| 步
原创
2024-05-30 10:06:09
114阅读
在今天，BCH将进行硬分叉升级。这次升级的主要内容是Schnorr签名算法和隔离见证复原，Schnorr签名是一项以简单性而闻名的数字签名方案，也是在这升级中最受期待的功能，而隔离见证复原则是一项修复性技术，用来找回被错发到隔离见证地址的BCH。这次升级的两项内容都是成熟功能，外界公认的无争议技术功能，被视为纯粹的利好升级。Schnorr签名和ECDSA签名Schnorr签名是一个使BCH区块
转载
2024-05-06 19:32:01
10阅读
# 如何实现Java Tls证书
## 一、整体流程
下面是实现Java Tls证书的整体流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 创建密钥库 |
| 2 | 生成密钥对 |
| 3 | 生成证书签名请求 |
| 4 | 使用CA签发证书 |
| 5 | 导入证书到密钥库 |
| 6 | 使用证书 |
## 二、详细步骤及代码
### 1. 创建密钥库
原创
2024-05-26 05:40:50
28阅读
文章目录一、OpenTelemetry的前世今生OpenTracingOpenCensus大一统二、OpenTelemetry快速体验go快速体验OpenTelemetry系统架构尾部采样三、通过http完成span传输函数中传递span的context四、自定义inject和extract源码五、gRPC集成自用框架集成（无视即可）六、log集成七、gorm集成八、gin集成九、redis集成
转载
2024-06-10 21:32:38
103阅读
# gRPC TLS Java自定义认证
## 简介
gRPC是一种高性能、开源的远程过程调用（RPC）框架，它使用Protocol Buffers作为接口定义语言（IDL）。在gRPC中，TLS（Transport Layer Security）是一种常用的安全机制，用于保护通信数据的机密性和完整性。本文将介绍如何在Java中使用gRPC进行TLS认证，并且演示如何进行自定义认证。
## T
原创
2023-12-13 09:58:31
265阅读
以下基于默认配置情况下(还有其它没有提到的配置都取默认值)：设置了balancer(etcd等)没有设置WithBlock，即dialOptions.block = false没有设置FailOnNonTempDialError，即dialOptions.copts.FailOnNonTempDialError = false grpc.Dial 正常的执行流程，第一次进入的时候的有些逻
转载
2024-03-01 13:30:04
41阅读
本文档记录自己的学习历程！创建 TLS CA证书及密钥kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书；生成的 CA 证书和秘钥文件如下：ca-key.pemca.pemkubernetes-key.pemkubernetes.pemku
转载
2024-05-01 15:40:34
151阅读
证书格式pem
Privacy Enhanced Mail文本格式，以 -----BEGIN CERTIFICATE----- 开头，以-----END CERTIFICATE-----结尾der
二进制格式，只保存证书，不保存私钥java和window服务器常见pfx/p12
Predecessor of PKCS#12二进制格式，同时包含证书和私钥，一般有密码保护一般用于 W
# 实现 Java gRPC 证书认证
## 介绍
在本文中，我将向你介绍如何使用 Java 实现 gRPC 证书认证。gRPC 是一个高性能、开源的远程过程调用（RPC）框架，它使用 Protocol Buffers 进行数据序列化和通信，并支持多种编程语言。证书认证是一种验证通信双方身份的机制，在使用 gRPC 进行通信时非常重要。
## 流程概述
下面是实现 gRPC 证书认证的一般
原创
2023-10-14 08:55:39
101阅读
标题：使用Docker TLS证书实现K8S关键词安全连接
摘要：本文将介绍如何使用Docker TLS证书来实现Kubernetes（K8S）关键词的安全连接。我们将从生成TLS证书开始，然后介绍如何配置Docker daemon和K8S集群，最后展示如何使用TLS证书进行安全连接。
一、整体流程
下表展示了使用Docker TLS证书实现K8S关键词安全连接的整体流程：
| 步骤 |
原创
2024-02-01 16:47:51
60阅读
为了尽可能避免安全问题，公司的很多系统服务都逐步https化，虽然开始过程会遇到各种问题，但趋势不改。最完美的https应用是能实现双向认证，客户端用私钥签名用服务端公钥加密，服务端用私钥签名客户端都公钥加密，但现实很多情况不可能让每个客户端都申请一个证书，因此只实现https的单项认证，即只要服务端又证书，客户端只验证https端证书可靠就可进行https通信。在某些情况下为了不花钱买第三方信任
转载
2024-01-22 13:23:17
35阅读
# Java检查TLS证书过期检查
在网络通信中，TLS证书是确保通信安全的重要组成部分。TLS证书有一定的有效期限，一旦证书过期，就会导致通信不安全。因此，Java程序中应该定期检查TLS证书是否过期，以确保通信的安全性。
## TLS证书过期检查流程
以下是Java程序中检查TLS证书过期的流程图：
```mermaid
flowchart TD
A[开始] --> B[获取T
原创
2024-07-07 05:52:12
90阅读
# 如何实现Java apple Pay TLS本地证书
作为一名经验丰富的开发者，我将指导你如何实现Java apple Pay TLS本地证书。下面是整个流程的步骤表格：
| 步骤 | 操作 |
| ---- | ---------- |
| 1 | 创建本地证书文件 |
| 2 | 导入证书到KeyStore |
| 3 | 配置TLS连接使用证书 |
首
原创
2024-02-22 04:01:54
64阅读
1. 生成SSL证书（1）进入JDK安装目录下的cacerts文件所在目录例：C:\Program Files\Java\jdk1.8.0_261\jre\lib\security在这里插入图片描述（2）在路径处输入cmd后回车，进入命令行窗口（当然也可以直接在桌面进入命令行窗口，再通过cd命令进入cacerts文件所在目录) 目的在于向JDK中导入证书方便。（3）创建证书指令证书库的登录原始密
转载
2023-05-24 19:30:25
326阅读
有很多网友在使用电脑的过程总难免会遇到win10系统ie证书错误的情况。有时突然遇到win10系统ie证书错误的问题就不知道该怎么办了，有关如何解决win10系统ie证书错误的问题也不难。只用你按照1、打开IE浏览器---工具---Internet选项PS：对于不同的IE浏览器版本，打开工具的位置有所不同，一般情况都在右上角可以找到就可以了。下面小编就给大家介绍一下win10系统资源ie证书错误具
转载
2024-07-17 12:59:39
47阅读
kubectl create secret tls all-deepfos-com \ --cert=./deepfos.com.pem \  
原创
2022-03-12 11:30:40
436阅读
安装acme.sh 证书的生成有许多方法，这里使用的是比较简单的方法：使用 acme.sh 脚本生成。 注意：针对debian9系统，在执行安装acme.sh脚本之前，需要提前安装必备软件包。不然会有提示"It is recommended to install socat first"等错误信息提
原创
2021-06-01 10:12:15
3464阅读
1 概述随着信息化的高速发展，对国家、组织、公司或个人来说至关重要的信息越来越多的通过网络来进行存储、传输和处理，为获取这些关键信息的各种网络犯罪也对应急剧上升。当前，网络安全在某种意义上已经成为一个事关国家安全。社会经济稳定的重大问题。得到越来越多的重视。在网络安全中。身份认证技术作为第一道，甚至是最重要的一道防线。有着重要地位，可靠的身份认证技术能够确保信息仅仅被正确的“人”所訪问。身份认证技
cat >server.conf <<EOF [ req ] prompt = no req_extensions = v3_ext distinguished_name = dn [ dn ] CN = opa.opa.svc [ v3_ext ] basicConstraints = CA:FA
原创
2022-10-24 11:23:49
206阅读
