gRPC でセキュアなコネクションを利用する

[Ryota0312]

現在，サーバ側の設定で insecure_port を指定しているため，SSL を利用するためには改善が必要である．

[Ryota0312]

gRPC で SSL 通信を行うコード例(Python)が GitHub にあったため，以下にリポジトリの URL を示す．
https://github.com/sandtable/ssl_grpc_example

例では， OpenSSL により秘密鍵と証明書を作成して使用している．

• サーバ側
  • grpc.ssl_server_credentials に秘密鍵と証明書を渡すことで認証情報を作成
  • 認証情報を add_secure_port の引数に与える
• クライアント側
  • grpc.ssl_channel_credentials に証明書を与えて認証情報を作成
  • 認証情報を grpc.secure_channel の引数に与える

また，証明書を作成する際には，Common Name に ホスト名を設定する必要がある．

[Ryota0312]

上記の方法では，post 先のサーバが複数存在（ドメイン名の異なる）するときに証明書が１つでは対応できない．
よって，subjectAltName に対応した証明書を用いることが考えられる．

（参考）マルチドメインに対応した証明書を作成する例
https://qiita.com/sadapon2008/items/7f74cb33a616e8354471

[Ryota0312]

検討中のサーバ構成について，以下のノムニチ記事にまとめた．
http://www.swlab.cs.okayama-u.ac.jp/lab/nom/articles/nishi-20181115-122252?notice=Article+was+successfully+updated.