时间戳

首页 > 解决方案 > grpc/go 如何在 grpc.Dial 中设置 grpc.ssl_target_name_override

go - grpc/go 如何在 grpc.Dial 中设置 grpc.ssl_target_name_override

问题描述

我目前正在尝试测试 grpc 客户端和服务器之间的 ssl/tls 身份验证。不知道如何通过 grpc.ssl_target_name_override( https://grpc.github.io/grpc/core/group__grpc__arg__keys.html#ga218bf55b665134a11baf07ada5980825 )

在客户端创建频道时，目前看到：

“传输：身份验证握手失败：x509：证书对 xxx.xxx.net 有效，而不是 localhost”

    // Create the client TLS credentials
    creds, err := credentials.NewClientTLSFromFile("cert.pem", "")
    if err != nil {
        panic(err)
    }

    conn, err := grpc.Dial("localhost:8080", grpc.WithTransportCredentials(creds))
    if err != nil {
        panic(err)
    }

我看到其他语言的文档：https ://grpc.github.io/grpc/cpp/classgrpc_1_1_channel_arguments.html#a42313e3360b50c354c68572e7bf5bccb

标签： gossl-certificategrpc

解决方案

我必须在 NewClientTLSFromFile 函数中将 serverNameOverride 值设置为 xxx.xxx.net 并解决了问题。

// Create the client TLS credentials
    creds, err := credentials.NewClientTLSFromFile("cert.pem", "xxx.xxx.net")
    if err != nil {
        panic(err)
    }

推荐阅读