https://speedle.io/zh/tags/security/ Recent content in Security on Speedle Hugo -- gohugo.io zh-cn https://speedle.io/zh/docs/security/ Mon, 01 Jan 0001 00:00:00 +0000 https://speedle.io/zh/docs/security/ 概要 API Endpoint 安全/认证和授权 Speedle API Endpoint 自身仅支持 TLS mutual auth（TLS 相互身份验证）这种认证和授权. 您可以使用像 Ambassador API Gateway 等既存的方案对 Speedle API endpoint 进行保护。 消息安全 / TLS TLS 是一种提供通信安全性的加密协议，它提供了许多不同的交换密钥进行身份验证，加密数据和保证消息完整性的方法。 Speedle 支持使用 TLS 来保护在非信任环境中的消息传输，也支持使用 TLS mutual auth 来验证客户端身份。 在下文中，我们将介绍如何在 Speedle（作为一个独立应用程序）中启用 TLS，以及如何使用 Speedle CLI / curl 访问启用 TLS 的 Speedle 服务。 如果您希望通过 TLS 保护在 Kubernetes 中的 Speedle 部署，请单击 此处 先决条件 为了启用 TLS，Speedle 必须为其外部接口（IP 地址或 DNS 名称）配置相关的“证书”，以接受安全连接。 此证书由受信任的第三方（证书颁发机构）加密签名。要获取签名证书，您需要选择 CA 并按照所选 CA 提供的说明获取证书。 在测试环境中，可以创建一个“自签名”证书。自签名证书是未经知名 CA 签名的用户自己生成的证书，无法保证证书的真实性，因此它们不适合在生产环境中使用。