gPRC之TLS双向认证

jannals

已于 2022-08-17 18:29:50 修改

阅读量268

点赞数

分类专栏： # gRPC 文章标签： java 服务器 https

于 2022-08-09 20:00:00 首次发布

本文链接：https://blog.csdn.net/usagoole/article/details/126248171

版权

本文介绍了如何进行gRPC的TLS双向认证，包括生成CA自签名证书、服务端和客户端证书签名的详细步骤，并提供了将相关证书文件放入资源目录及服务端和客户端的代码示例。

摘要由CSDN通过智能技术生成

文章目录

生成证书
案例

生成证书

生成CA自签名证书：https://cookcode.cc/selfsign。得到ca.key和ca.crt文件
服务端证书签名
- 生成服务端server.key，通过server.key生成证书请求server.csr文件。此步骤通过https://cookcode.cc/csr得到文件
- 通过ca.key、ca.crt、server.csr生成server.crt。此步骤通过https://cookcode.cc/sign生成
客户端证书签名：步骤与服务端一样
- 生成客户端的client.key，通过client.key生成证书请求client.csr文件.此步骤通过https://cookcode.cc/csr得到文件
- 通过ca.key、ca.crt、client.csr生成client.crt。此步骤通过https://cookcode.cc/sign生成

案例

将相关的文件放入resources的ca目录下

服务端代码

@Slf4j
public class GrpcSslProvider {
     
    public static void main(String[] args) throws Exception {
     
        int port = 8443;
        ServerBuilder<?> serverBuilder = NettyServerBuilder
                .forPort(port)
                .sslContext(getSslContextBuilder().build())
                .addService(new HelloServiceImpl());
        Server server = serverBuilder.build();
        Runtime.getRuntime().addShutdownHook(new