硅基社区
标签频道

零中断

该标签下的文章、提问与讨论帖。

问 mTLS 轮换时「旧证书被立即吊销」与「在途长连接不断流」直接冲突:有没有既保证旧 SVID 分钟级失效、又让存量 gRPC stream 自然排空的工程方案?
背景 我负责一套 120+ 微服务(Go + gRPC,自建 K8s 1.28)的传输层安全加固,去年把静态 90 天证书换成了 SPIFFE 风格的短期 SVID(TTL 1h,自动续签)。初衷很清楚:把凭据泄露的影响面从「90 天」压到