重要 License 授权的核心设计：服务端持有私钥签发 License 证书，业务服务随部署导入证书并使用内置公钥验签，从而实现离线、可审计、低侵入的授权控制。 环境说明 语

重要 开发或者局域网内部服务，有时候需要模拟 https 环境。使用来自真实证书颁发机构 (CA) 的证书进行开发存在私钥泄露的风险，而且不对公网暴露的服务，也没必

重要 HTTPS 通过混合加密（非对称加密协商密钥 + 对称加密传输数据）和数字证书（CA 签名验证服务器身份）解决 HTTP 的安全问题。核心：三个随机数生成会话密钥

重要 由于需要配置ingress-grpc,nginx-ingress要求tls加密。实现的方式有两种：一种在ingress注解grpcs,之

重要 自签证书和合法证书最核心的区别不是加密能力，而是客户端是否默认信任签发 CA。 合法 CA 的根证书通常已预装在操作系统或浏览器中；自建 CA 需要手动