gRPCのクライアント実装でサーバー証明書の検証を入れる方法 - ハトネコエ Web がくしゅうちょう
このあいだの gRPC の記事の「失敗５」の項で サーバー側の証明書の正当性を検証するステップはスキップするという方向の実装 にしたのですが、サーバー証明書の検証をおこなう方法がわかったので書いておきます。 なお、今回言う「サーバー証明書」というのは、 自分の運営するドメインに対して取得した X.509証明書 の意味で捉えてください。 よく言う「SSL証明書」ですね。（現在はSSL通信ではなくTLS通信だけど……） 方法1: サーバー証明書を用いる Let's Encrypt での認証後、生成されるサーバー証明書 cert.pem をサーバーから持ってきて、 それを証明書検証に用いることも可能です。 ……が、これは Let's Encrypt の仕様上、認証後から3ヶ月で使えなくなってしまうものです。 更新のたびにサーバーから取りに行くのは現実的ではなさそうです。 方法2: ルート証明書を
gRPC x Go x nginx での失敗談 - ハトネコエ Web がくしゅうちょう
この前こんな gRPC の入門記事を書いたわけですよ。 nekonenene.hatenablog.com だからもう実際の運用も恐くないだろうな〜って思っていたんですけど、 実際にサーバーに置いて動かそうとしたらいろいろ失敗があったので書いておきます。 動かそうとしたコードはこんな感じなので、時間ある方は読んでもらえば。 失敗１： nginx と gRPC サーバー間は平文通信で大丈夫だった 接続としては クライアント→（443番）→ nginx がプロキシ役 →（localhost:50123）→ Docker（50123:50051） → Go による gRPC サーバー となっていて、とにかく上手く行かなかったので、 「もしやローカル通信部分も SSL/TLS 化しないと gRPC の場合は行けないのでは？」と、 自己署名証明書作ったり、無理やりサーバー証明を Docker にre
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
