java - gRPC:如何在客户端配置 SSL？

Question

这对我来说是个新话题。我能够以明文形式连接。

public ManagedChannel getChannel(String serviceName){
    TSServiceClientManager scm = TSServiceManagementFactory.getInstance().getServiceClientManager();
    TSServiceConnectionInfo connInfo = scm.getServiceConnectionInfo(serviceName);
    if(channel == null){
        channel = ManagedChannelBuilder.forAddress(connInfo.getHost(), connInfo.getPort())
                .usePlaintext(true) //need help here for SSL code 
                .build();
    }

    return channel;
}

有人告诉我启用客户端 SSL。我知道如何生成 keystore 、信任库、pem、CA 等。我需要帮助:

如何启用 SSL 而不是上面代码中所示的 .usePlaintext(true)？

(考虑到 cert 文件、keystore、truststore 和 .pem 文件存在，请重写代码)

和

我想知道与服务器有什么关系才能使 SSL 连接正常工作？

Answer 1

从 grpc-java 1.37.0 开始，大多数用户可以在不使用传输特定 API 的情况下配置 TLS。这利用了 1.34.0 中引入的 ChannelCredentials 概念。

ChannelCredentials creds = TlsChannelCredentials.newBuilder()
    // if server's cert doesn't chain to a standard root
    .trustManager(caFile)
    .keyManager(clientCertFile, keyFile) // client cert
    .build();
channel = Grpc.newChannelBuilderForAddress(serverHost, serverPort, creds)
    .build();

TlsServerCredentials 和 Grpc.newServerBuilderForPort() 将在服务器端使用。

高级用例可能需要使用特定于传输的 API，例如 GrpcSslContexts 和 NettyChannelBuilder.sslContext()。

---

原始答案:您需要使用特定于传输的 API。您今天可能正在使用 Netty。对于 Netty，需要配置 Netty 的 SslContext 并传递给 gRPC。您的用法可能看起来像这样:

SslContext sslcontext = GrpcSslContexts.forClient()
    // if server's cert doesn't chain to a standard root
    .trustManager(caFile)
    .keyManager(clientCertFile, keyFile) // client cert
    .build();
channel = NettyChannelBuilder.forAddress(serverHost, serverPort)
    .sslContext(sslContext)
    .build();

如果需要服务端配置，可以使用类似的NettyServerBuilder.sslContext()。但上下文本身会有所不同。