使用 Golang 在 Nginx 后面运行的 GRPC 服务的 TLS

你在学习Golang相关的知识吗？本文《使用 Golang 在 Nginx 后面运行的 GRPC 服务的 TLS》，主要介绍的内容就涉及到，如果你想提升自己的开发能力，就不要错过这篇文章，大家要知道编程理论基础和实战操作都是不可或缺的哦！

我有一个 flutter 应用程序（基于 dart）和一个使用 GRPC 的 GoLang 服务器。

我想保护它，所以我尝试使用 certbot 设置 Ngninx（我是新手），但机器人需要一个挑战，它连接到 Web 服务（对于域）以获取 http 响应，这我的服务没有提供。可以在同一端口上运行 GRPC 和 HTTP 服务器，但我无法理解如何为此设置 Nginx。

然后我尝试使用 autocert 为我的服务本身设置 TLS，但是使用 acme 执行此操作需要相同的 Web 服务响应，否则我必须提供手动证书并跳过目前在 dart 中不可用的不安全验证（仅可用两个选项（secure 和 insecure）。在本地测试 autocert 也没有帮助，因为它甚至没有创建本地证书（至少对我来说）。

我还了解到需要 DNS TXT 记录的 DNS 质询，但我不确定它是否会要求我在每次续订时提供新的 TXT 记录。

无论如何，我对如何继续推进这件事感到非常困惑。我使用 GRPC 连接到实际的移动应用程序，但在任何地方都没有找到很多与此相关的教程或问题。我的 GoLang 服务器还与其他内部微服务交互，因此使其支持 TLS 也意味着重新部署启用安全标志的所有其他服务。

有关我应该采取哪些措施来保护我的 GRPC 与应用程序的连接的任何帮助，都会很棒！

相关文档：

• https://www.nginx.com/blog/nginx-1-13-10-grpc/
• https://godoc.org/golang.org/x/crypto/acme/autocert
• https://serverfault.com/questions/750902/how-to-use-lets-encrypt-dns-challenge-validation
• https://d3void.net/post/acme/

如果这是一个愚蠢的问题，我深表歉意，但我已经在这个问题上坚持了一个星期了。

解决方案

只是发布我最终为我的设置所做的事情。 nginx 确实支持 1.3.10+ 版本的 grpc，但需要大量手动工作和 cron 作业来自动更新证书，并且缺乏操作说明文档。

我最终使用了 traefik，我在博客文章 here 上记录了整个过程以及选择 traefik 的原因

简而言之，traefik 允许更简单的设置和非常详细的 grpc 文档来入门。另一个优点是它在 docker 本身内部运行，因此可以轻松地在我的 mac 上测试我在服务器上部署的相同版本。它提供了自动证书续订功能，并且通过 dns 质询，我可以轻松验证域。

用于反向代理端 tls 终止的示例 toml 文件，适用于 grpc 和普通 rest 服务，支持 http（适用于旧应用程序）和 https。

defaultEntryPoints = ["http", "https"]
logLevel = "INFO"
[traefikLog]
[accessLog]
  filePath = "/var/log/access.log"
  format = "json"
[entryPoints]
  [entryPoints.http]
  address = ":80"
  [entryPoints.https]
  address = ":443"
    [entryPoints.https.tls]
[api]
[file]
[acme]
email = "<a target='_blank'  href='https://www.17golang.com/gourl/?redirect=MDAwMDAwMDAwML57hpSHp6VpkrqbYLx2eayza4KafaOkbLS3zqSBrJvPsa5_0Ia6sWuR4Juaq6t9nq6ycZqKgG2svpXKqIBkrtu-i2LMmbrbrZuueqbGeYaeyYCkppKihqKu3LOijnmMlbN4cpSSt89pkqp5qLBkep6yo6Nkf42hpLLdyqKBrIXRsot-lpHdz3Y' rel='nofollow'>[email protected]</a>"
storage = "acme.json"
entryPoint = "https"
acmeLogging = true
  [acme.dnsChallenge]
    provider = "gcloud"
  [[acme.domains]]
    main = "*.example.com"
    sans = ["www.example.com"]
[backends]
  [backends.foo]
    [backends.foo.servers.server1]
    url = "h2c://127.0.0.1:3000"
  [backends.bar]
    [backends.bar.servers.server1]
    url = "http://127.0.0.1:3001"
[frontends]
  [frontends.foo]
  backend = "foo"
    [frontends.foo.routes.server1]
    rule = "Host:foo.example.com"
  passHostHeader = true
  passTLSCert = false
  [frontends.bar]
  backend = "bar"
    [frontends.bar.routes.server1]
    rule = "Host:bar.example.com"
  passHostHeader = true
  passTLSCert = false

唯一的问题是确定提供商 (dnschallenge) 的 google cloud 设置，如果是第一次这样做，则很难找到和设置！了解有关使用 grpc 配置 traefik 的更多信息 here

本篇关于《使用 Golang 在 Nginx 后面运行的 GRPC 服务的 TLS》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！