Есть ли способ отключить проверку «not_before» в grpccpp?C++

Программы на C++. Форум разработчиков
Anonymous
Есть ли способ отключить проверку «not_before» в grpccpp?

Сообщение Anonymous »

У меня есть вариант использования сервера gRPC, размещенного на машине без учета времени (без rtc), я вижу, что на нем можно использовать TLS (вообще не проверяя действительность сертификатов сервера).
Я хотел бы перейти на mTLS для дополнительной безопасности, но не могу найти, как отключить проверку действительности даты на стороне сервера для сертификата клиента.
Вещи, которые я уже рассматривал :
  • В старых версиях была GRPC_TLS_SKIP_ALL_SERVER_VERIFICATION, но она была удалена до версии, которую я должен использовать.
  • Я пытался настроить собственный верификатор сертификата через TlsServerCredentials, но похоже, что проверка сертификата низкого уровня все еще включена, даже когда я ее меняю.
Для справки, я использую gRPC 1.45.1 после переделки всей обработки TLS на стороне сервера.

Подробнее здесь: https://stackoverflow.com/questions/798 ... on-grpccpp

Вернуться в «C++»