https://engine.speedle.io/zh/tags/tls/ Recent content in Tls on Speedle Hugo -- gohugo.io zh-cn https://engine.speedle.io/zh/docs/security/ Mon, 01 Jan 0001 00:00:00 +0000 https://engine.speedle.io/zh/docs/security/ 同时保护两种 API 传输 独立运行的 PMS 与 ADS 都提供 REST 和 gRPC。现在两者共同使用 --insecure、--cert、--key、--client-cert 和 --force-client-cert 配置。证书或信任配置无效时启动失败，安全模式不会降级为明文。 TLS 加密连接并认证服务端。若要强制认证客户端，必须通过 --client-cert 提供客户端 CA，同时设置 --force-client-cert=true。只提供 CA 时，仅在客户端主动发送证书的情况下验证该证书。TLS 本身不决定谁有管理员权限，也不提供 Bearer token 校验。管理、诊断、发现接口需要认证网关或等价的访问控制。--enable-authz 参数不提供内置的端点授权策略。 监听地址与兼容性 服务 默认 REST 地址 默认 gRPC 地址 PMS 0.0.0.0:6733 默认关闭；需设置 --grpc-endpoint ADS 0.0.0.0:6734 默认关闭；需设置 --grpc-endpoint REST 与 gRPC 的地址分别配置。仅设置 --endpoint 不会启用 gRPC；请显式使用 --grpc-endpoint 127.0.0.1:50001（PMS）或 127.0.0.1:50002（ADS）。127.0.0.1:0 为隔离测试选择临时端口。需要 IPv6 时显式指定 IPv6 监听地址。