理解mTLS
为 Ingress-nginx 配置双向认证(mtls)转载:为 Ingress-nginx 配置双向认证(mtls) - 知乎 (zhihu.com)首先什么是 mtls (双向认证)?它是一个过程,在这个过程中,客户机和服务器都通过证书颁发机构彼此验证身份。相信 tls 大家都比较熟悉,就是 server 端提供一个授信证书,当我们使用 https 协议访问server端时,client 会向
·
为 Ingress-nginx 配置双向认证(mtls)
转载: 为 Ingress-nginx 配置双向认证(mtls) - 知乎 (zhihu.com)
首先什么是 mtls (双向认证)?它是一个过程,在这个过程中,客户机和服务器都通过证书颁发机构彼此验证身份。
相信 tls 大家都比较熟悉,就是 server 端提供一个授信证书,当我们使用 https 协议访问server端时,client 会向 server 端索取证书并认证(浏览器会与自己的授信域匹配或弹出不安全的页面)。
mtls 则是由同一个 root ca 生成两套证书,即客户端证书和服务端证书。客户端使用 https 访问服务端时,双方会交换证书,并进行认证,认证通过方可通信。
更多推荐
已为社区贡献1条内容
所有评论(0)