Java gRPC-TLS-如何在客户端设置相互TLS？

Question

我在一个软件应用程序上工作，该应用程序使用gRPC在客户端和服务器之间建立双向流。

我正在寻找类似于这张票的答案的东西，只在java中：如何为gRPC启用服务器端SSL？

我想配置我的应用程序，以便他们可以选择他们想要使用的TLS场景：

场景1：明文（无加密）

场景2：服务器端TLS

场景3：共同TLS

对于TLS设置，我在非Android环境中使用Java，因此我只考虑使用https://github.com/grpc/grpc-java/blob/master/SECURITY.md#openssl-静态链接netty tcnative boringssl静态

配置服务器端似乎非常简单，因为它有很好的文档记录：https://github.com/grpc/grpc-java/blob/master/SECURITY.md#mutual-tls

以下是相应TLS选项的步骤：

场景1的服务器端配置：使用builder.use明文

场景2的服务器端配置：添加一个由SSL Context Builder构建的NettyServerBuilder.sslContext，并使用GrpcSslContexts.forServer设置证书链和证书键（和密码（如果需要）

场景3的服务器端配置：添加NettyServerBuilder。sslContext由SSL上下文生成器使用GrpcSslContexts构建。对于服务器，设置证书链和证书密钥（以及密码，如果需要），并将sslContextBuidler上的信任管理器设置为信任证书文件。

服务器端的部分有很好的文档记录，非常好。

现在我想在客户端配置一个NettyChannelBuilder。我唯一能找到的信息是在这个单元测试中：https://github.com/grpc/grpc-java/blob/master/interop-testing/src/test/java/io/grpc/testing/integration/TlsTest.java

以下是我认为需要的配置，但需要得到确认。

场景1的客户端配置：使用NettyChannel Builder。使用纯文本（true）。这将禁用grpc网络通道上的TLS。

场景2的客户端配置：使用nettyChannelB设置sslContextuilder.negotiationType（Ne谈判类型。TLS）. sslContext（GrpcSslContexts.configure（SslContextBuilder.forClient（），SslProvider。构建代码。这将配置通道，以便使用默认密码和应用程序协议配置通过TLS与grpc服务器通信。

场景3的客户端配置：使用nettyChannelBuilder.negotiation类型（Ne谈判类型）为netty通道设置TLS。TLS）. sslContext（GrpcSslContexts.configure（SslContextBuilder.forClient（），SslProvider。OPENSSL）. sslContextBuilder.trust管理器（clientAuthCertFile）. clientAuth（ClientAuth.其中clientAuthCertFile是信任证书html" target="_blank">文件和ClientAuth。OPTIONAL也可以是ClientAuth。需要，如果您需要相互TLS。

我的客户端配置有什么不正确的地方吗？我需要调整一下吗？我会把这个作为公关添加到安全中。在这篇帖子上得到社区的一些祝福后，md文件。

Answer 1

我在这里向grpc java项目添加了hello world TLS PRhttps://github.com/grpc/grpc-java/pull/3992

最新版本的grpc-java一旦合并这个pr将有一个非常好的工作Hello世界的例子。因此，您所要做的就是git从master克隆该项目，并查看示例/README. md。