客户端与服务器 通讯支持加密协议（TLS）

[davionchen]

What is the feature you want to add?

客户端与服务器 通讯支持加密协议

Why do you want to add this feature?

公有云环境的链路要加密，避免数据泄露的风险。

How to implement this feature?
阶段一：支持加密协议；先单向认证 ，再双向认证。
阶段二：支持服务证书与客户端证书动态更新，平滑过度。

Additional context
Add any other context or screenshots about the feature request here.

[andrewshan]

需要在当前的GRPC协议加入tls的支持

[JasonChen86899]

方案一：

1. 制作证书，包含服务端证书和 CA 证书
   包含三个文件

ca.crt server.key server.crt
关于证书生成这里 需要生成带有 SAN 扩展的证书

2. 服务端启动时加载证书；
3. 客户端连接时使用CA 证书校验服务端证书有效性。

服务端配置文件做如下修改：
在apiserver配置下新增tls配置
apiservers:
  name:service-grpc
  option:
   xxxxxx
 api:
  xxxxxx
 tls:
  serverCert:
  serverKey:
  caCert:

客户端配置文件需要在各个语言客户端进行适配，配置文件如ploaris-go的ploaris.yml 文件新增grpc的tls的ca证书文件地址配置

方案二：
服务端：开启ca证书发布接口，在服务启动/重启和证书更新时发布ca证书，开启双grpc端口，以便平滑过度
客户端：启动时获取ca证书 监听上述接口获取证书的更新，而后切换通信通道

以上两个方案都需要现在grpc服务端有相应功能代码，这部分可以先开发