grpc/go 如何在 grpc 中设置grpc.ssl_target_name_override。

Question

我目前正在尝试测试grpc客户端和服务器之间的ssl / tls身份验证。不知道如何通过grpc.ssl_target_name_override（https://grpc.github.io/grpc/core/group__grpc__arg__keys.html#ga218bf55b665134a11baf07ada5980825)

在客户端创建通道时，当前看到以下内容：

“传输：身份验证握手失败：x509：证书对 xxx.xxx.net 有效，而不是本地主机”

    // Create the client TLS credentials

    creds, err := credentials.NewClientTLSFromFile("cert.pem", "")

    if err != nil {

        panic(err)

    }

    conn, err := grpc.Dial("localhost:8080", grpc.WithTransportCredentials(creds))

    if err != nil {

        panic(err)

    }

我看到其他语言的文档：https://grpc.github.io/grpc/cpp/classgrpc_1_1_channel_arguments.html#a42313e3360b50c354c68572e7bf5bccb

Answer 1

我必须将serverNameOverride值设置为NewClientTLSFromFile函数中的 xxx.xxx.net，这解决了这个问题。// Create the client TLS credentials    creds, err := credentials.NewClientTLSFromFile("cert.pem", "xxx.xxx.net")    if err != nil {        panic(err)    }