基于 HTTPS 保护的 API

基于 HTTPS 保护的 API最近部署了 ELK，KubeSphere，发现好多东西都在使用自签发的证书，并且现在HTTPS的网站覆盖率已经非常非常高了。 既然 HTTPS 这么好用，能不能解决更多问题呢。 我经常遇到一个场景，现代微服务应用，很多服务的职责非常清晰，只提供一个功能，一两个接口。 那么为了这一个接口而设计 各种权限认证 或者 Token 校验，显得非常罗嗦 麻烦。 但苦于一直没有找到轻量化的方案，所以一般情况下 我更多的选择是 IP Allow List。 但 我觉得 这个解，非 HTTPS 不可。 HTTPS生成证书mkdir -p certs openssl req \ -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key ..