244160
其实可能主要是我对ssl证书不熟悉的问题,想请教各位大神ssl证书到底有什么,阿里云盾申请的那些都什么意思。
目前一个应用,已经确定使用egg来做,而且需要用grpc去访问一个服务器,这个服务器是用go的grpc+grpc-gateway直接做的RESTful和grpc一体的一个服务,启用了ssl,证书是阿里云免费1年的那种:
所以使用grpc的时候就要创建ssl的rpc,在官方上看到:
不是很理解这个
root_certs是什么,也看了源码声明,除了这个可以选,还可以有客户端的privateKey、certChain、以及一个verifyOptions的回调,但是也不清楚该怎么弄,我拿阿里云下载的几个key那些似乎都没能正常发出请求,如何获取这些东西呢?
另外就是因为egg有grpc的插件,但是这个插件似乎还没有把创建ssl的方式提供给客户,还是目前已经有方法使用egg-grpc创建ssl连接?
查了一些资料还是不太清晰,求助各位。
--------------------2018-09-03更新:
经过了一些学习再测试得出一下几个点:
- grpc在ssl模式下似乎并不支持直接ip连接,反正只要连接中是127.0.0.1什么的,都会连接失败(这个也是之前一直无法创建连接的原因),通过grpc-gateway包装出来的restful可以ssl+ip访问;
- grpc-node ssl连接的参数的确是可选的,虽然学习了一些,但是还是没完全弄懂;
- grpc连接和连接grpc-gateway创建的restful速度基本相同; 所以,目前项目的设计上,感觉如果要使用127.0.0.1这样架构和配置,好像直接使用restful来的方便;