零信任网络中基于 SPIFFE/SPIRE 的 mTLS 代理工程实践：从身份证书到自动轮换的全链路设计 深入探讨零信任安全模型下的 SPIFFE/SPIRE 工作负载身份框架，使用 Rust 从零构建 mTLS 代理，涵盖 SVID 生命周期管理、双向证书验证、无缝轮换与 TLS 会话复用优化。 Web安全 2026年10月07日 0 点赞 0 评论 17 浏览
