grpc/go如何设置grpc。grpc中的ssl\u目标\u名称\u覆盖。拨号

Question

我目前试图在go中测试grpc客户端和服务器之间的ssl/tls身份验证。不知道如何通过grpc.ssl_target_name_override（https://grpc.github.io/grpc/core/group__grpc__arg__keys.html#ga218bf55b665134a11baf07ada5980825）

在客户端创建通道时，当前看到：

传输：身份验证握手失败：x509:证书对xxx.xxx.net有效，而不是本地主机

    // Create the client TLS credentials
    creds, err := credentials.NewClientTLSFromFile("cert.pem", "")
    if err != nil {
        panic(err)
    }

    conn, err := grpc.Dial("localhost:8080", grpc.WithTransportCredentials(creds))
    if err != nil {
        panic(err)
    }

我看到了其他语言的文档：https://grpc.github.io/grpc/cpp/classgrpc_1_1_channel_arguments.html#a42313e3360b50c354c68572e7bf5bccb

Answer 1

我必须将serverNameOverride值设置为xxx。xxx。net在NewClientTLSFromFile函数中，并修复了该问题。

// Create the client TLS credentials
    creds, err := credentials.NewClientTLSFromFile("cert.pem", "xxx.xxx.net")
    if err != nil {
        panic(err)
    }