Consul 服务发现加固实战：ACL 与 mTLS 配置
Consul 默认无认证且全明文，任何能访问 8500 的人都能读走全部服务拓扑与 KV。本文给出 gossip 加密、双向 TLS、ACL 默认拒绝的完整配置与验证命令。
mTLS
gRPC 服务安全加固实战：反射禁用与 mTLS 配置
gRPC 服务安全加固实战：grpcurl 暴露面自查、服务端强制 TLS 并关闭反射、Nginx 网关 mTLS 与路径白名单限流、iptables 端口收敛，附逐项验证命令。
Nginx mTLS 双向认证实战：客户端证书验证配置
Nginx mTLS 双向认证实战教程：自建 CA、签发客户端证书、配置 ssl_verify_client 强制校验，含完整 OpenSSL 命令、curl 验证与证书吊销方案。