credentials grpc tls
tls 握手时被公司路由器阻断
经过一天的研究发现当tcp三次握手成功后，客户端向服务端发送client hello包时被网络出口网关设备立即返回RST包。 客户端日志立即打印如下：随即tls建立连接失败。 [2023-11-23 17:47:55] [ERROR] 127.0.0.1:59998 SSL handshake fa ......
【grpc】配置
@目录写在前面grpc 环境搭建nullproto证书1. 生成 rsa key2. 生成 ca crt3. 生成 csr4. openssl.cnf (/usr/lib/ssl/openssl.cnf) 【WINDOWS 默认为 openssl.cfg】5. 生成证书私钥 test.key6. 通 ......
GRPC - TLS Credentials
Adding certificate information to a server implementation is twofold: implement logic to load credentials and create a TransportCredentials(http://mng ......
GRPC - Error Handling
Unstructured error messages can complicate decision making with ambiguity. If any service returns error messages without code, it might be challenging ......
GRPC - Error Handling
If an error occurs, gRPC returns two basic pieces of information: a status code and an optional error message that explains the problem in detail. Sta ......
netty tls单向认证通讯
需求背景 项目主要分为监管侧和企业侧，企业侧实时上传数据到云端，云端汇聚业务数据，上传过程需要保证传输的安全性。 技术实现 数据上传考虑到用HTTPS或者是TCP + TLS传输。其实使用HTTPS传输协议是比较简单的，但是项目硬件使用的4G无线网卡，而且需要实时检测设备运行状态，所以使用了TCP ......
解决 "VMware Workstation and Device/Credential Guard are not compatible" error in VMware Workstation on Windows 10 host (2146361)
https://kb.vmware.com/s/article/2146361 https://communities.vmware.com/t5/VMware-Workstation-Pro/Virtualized-Intel-VT-x-EPT-is-not-supported-on-this-p ......
ERROR: dependencies ‘openssl’, ‘curl’ are not available for package ‘credentials’
001、问题： R 语言安装“devtools” ERROR: dependencies ‘openssl’, ‘curl’ are not available for package ‘credentials’ 002、解决方法： ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
Golang使用grpc实现token拦截
上一篇简单使用了grpcGolang简单使用grpc server package main import ( "fmt" "golang.org/x/net/context" "google.golang.org/grpc" "google.golang.org/grpc/codes" "goog ......
Golang使用tls实现双向认证
接着上篇文章 Golang实现grpc单向认证 注意事项 前面我们生成的根证书是ca.crt，在双向认证时，我使用的是ca.pem，所以需要更改一下证书的类型。 只需将1.4的生成ca.crt的命令改为ca.pem即可 4 修改根证书生成命令 4.1.1 生成ca秘钥，得到ca.key【命令与1.2 ......
Golang实现grpc单向认证
接着上篇文章写 跳转 golang 1.15+版本上，用 gRPC通过TLS实现数据传输加密时，会报错证书的问题： rpc error: code = Unavailable desc = connection error: desc = "transport: authentication han ......
Golang 简单使用grpc
文件夹格式 编写proto syntax = "proto3"; // 指定proto版本 package pb; // 指定默认包名 // 指定golang包名 // 指令 protoc -I . --go_out=. --go-grpc_out=. ./hello.proto // protoc ......
未能创建 SSL/TLS 安全通道
事件背景 对接ebay的时候，报错：未能创建 SSL/TLS 安全通道 调试发现 使用RestSharp并不会，HttpClient不行，猜测是RestSharp底层处理了TLS 1.2的支持 查阅资料 "未能创建 SSL/TLS 安全通道" 错误通常是由于 TLS 版本或加密协议不匹配引起的。通常 ......
API - 几种API接口模式 - RESTful、WebSocket、GraphQL、gRPC、Webhook
总结TODO ..... 当思考使用哪种API接口时，你将会面临一个重要的决策。RESTful、GraphQL、gRPC、WebSocket和Webhook是当前流行的几种API接口模式。在本文中，我们将介绍这些接口的特点、用途和比较，帮助你选择最适合你应用程序需求的接口。 引言 随着现代应用程序的 ......
grpc
Use HTTP2.0: Compatible with HTTP1.X, retaining the high performance of TCPprotobuf是协议grpc无缝集成了protobuf ......
TLS Handshake failed: tls: server selected unsupported protocol version 301
2023/10/23 21:04:55 D:/Dev/sre/gormSQLServer/main.go:20 [error] failed to initialize database, got error TLS Handshake failed: tls: server selected un ......
aspnetcore微服务之间grpc通信,无proto文件
aspnetcore微服务之间通信grpc，一般服务对外接口用restful架构，HTTP请求，服务之间的通信grpc多走内网。 以前写过一篇grpc和web前端之间的通讯，代码如下： exercisebook/grpc/grpc-web at main · liuzhixin405/exercis ......
Sitecore 里删除 Item 报错 Could not create SSL/TLS secure channel.
解决方法： 前往 mmc 里添加你的域名 win + r 输入 mmc 打开下图面板； ......
dart grpc 试用
主要是体验下dart grpc 的集成试用,grpc 对于dart 的支持也是基于了插件生成代码，然后我们可以基于生成的代码创建实现，client 进行调用 参考项目 代码来自官方示例 proto 定义 syntax = "proto3"; option java_multiple_files = ......
LLM探索：为ChatGLM2的gRPC后端增加连续对话功能
前言 之前我做 AIHub 的时候通过 gRPC 的方式接入了 ChatGLM 等开源大模型，对于大模型这块我搞了个 StarAI 框架，相当于简化版的 langchain ，可以比较方便的把各种大模型和相关配套组合在一起使用。 主要思路还是用的 OpenAI 接口的那套，降低学习成本，但之前为了快 ......
在 kubernetes 环境中实现 gRPC 负载均衡
前言 前段时间写过一篇 gRPC 的入门文章，在最后还留了一个坑没有填： 也就是 gRPC 的负载均衡问题，因为当时的业务请求量不算大，再加上公司没有对 Istio 这类服务网格比较熟悉的大牛，所以我们也就一直拖着没有解决，依然只是使用了 kubernetes 的 service 进行负载，好在也没 ......
TLS/SSL 协议 - ClientHello
ClientHello 在一次新的握手流程中，ClientHello消息总是第一条消息。这条消息将客户端的功能和首选项传送给服务器。客户端会在新建连接后，希望重新协商或者响应服务器发起的重新协商请求（由HelloRequest消息指示）时，发送这条消息。 Wireshark 抓取ClientHell ......
禁用Ubuntu Release TLS更新
在使用ubuntu进行开发，会有如下提示 Welcome to Ubuntu 12.04.5 LTS (GNU/Linux 3.4.0-030400-generic i686) * Documentation: https://help.ubuntu.com/ New release '14.04. ......
.NET CORE 之 gRPC使用
gRPC简单介绍 gRPC 是一种与语言无关的高性能远程过程调用 (RPC) 框架（google开源的rpc框架）。gRPC 默认使用 protocol buffers，这是 Google 开源的一套成熟的结构数据序列化机制（也可以使用其他数据格式如 JSON） gRPC 的主要优点是： HTTP2 ......
grpc服务报错: http2 frame too large
报错如下: 1 4xx BadRequesterror reading server preface: http2: frame too large 其中4xx为客户端报错中的一个具体数字。比如: 404/415，仅以报错举例，且出现报错码不固定。 但是error msg的核心内容不变: frame ......
nginx 关闭TLS 1.0 TLS 1.1
server { listen 443 ssl; server_name www.XXX.com; proxy_read_timeout 3600s; # 设置读取超时时间 ssl_certificate C:/xxxx.pem; ssl_certificate_key C:/xxxx.key; s ......
浏览器可直接访问 Dubbo、gRPC 后端微服务，Dubbo-js 首个alpha 版本来了！
基于 Dubbo3 定义的 Triple 协议，你可以轻松编写浏览器、gRPC 兼容的 RPC 服务，并让这些服务同时运行在 HTTP/1 和 HTTP/2 上。Dubbo TypeScript SDK[1]支持使用 IDL 或编程语言特有的方式定义服务，并提供一套轻量的 APl 来发布或调用这些服... ......
Kubernetes TLS启动引导
TLS 启动引导 在一个 Kubernetes 集群中，工作节点上的组件（kubelet 和 kube-proxy）需要与 Kubernetes 控制平面组件通信，尤其是 kube-apiserver。 为了确保通信本身是私密的、不被干扰，并且确保集群的每个组件都在与另一个可信的组件通信， 我们强烈 ......