單向認證有個弊端，客戶端只能認證服務器端，這時客戶端訪問服務器可以不指定證書，于是就有了雙向認證，即服務端也要認證客戶端，此時客戶端必須指定證書才能訪問，安全性(仿冒、篡改、抵賴、信息泄露、拒絕服務、提權)更高。
K8s官方certification好像有三種生成ca.pem，server.pem，key.pem的方式，第一種忘了啥了，第二種是openssl，比較常用，第三種是cfssl，這種貌似在k8s圈里(包括etcd)，比較流行。
K8s和etcd雙向認證
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。
- 文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人，你說我怎么就攤上這事。” “怎么了？”我有些...
- 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著，像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上，一...
- 文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了？” 一聲冷哼從身側響起，我...
