菜单
使用 Python cryptography 库进行证书生成，使用 ssl 模块进行 TLS 验证， 配置微服务之间的双向 TLS（mTLS）身份验证。验证证书链、检查过期情况， 并审计 mTLS 部署状态。适用于实现零信任服务间身份验证的场景。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill implementing-mtls-for-zero-trust-services命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
| name | implementing-mtls-for-zero-trust-services |
| description | 使用 Python cryptography 库进行证书生成，使用 ssl 模块进行 TLS 验证， 配置微服务之间的双向 TLS（mTLS）身份验证。验证证书链、检查过期情况， 并审计 mTLS 部署状态。适用于实现零信任服务间身份验证的场景。 |
| domain | cybersecurity |
| subdomain | security-operations |
| tags | ["implementing","mtls","for","zero"] |
| version | 1.0 |
| author | mahipal |
| license | Apache-2.0 |
生成 CA 证书、颁发服务证书，并配置用于服务间身份验证的双向 TLS 验证。
from cryptography import x509
from cryptography.x509.oid import NameOID
from cryptography.hazmat.primitives import hashes, serialization
from cryptography.hazmat.primitives.asymmetric import rsa
import datetime
# 生成 CA 密钥和证书
ca_key = rsa.generate_private_key(public_exponent=65537, key_size=4096)
ca_cert = (x509.CertificateBuilder()
.subject_name(x509.Name([x509.NameAttribute(NameOID.COMMON_NAME, "Internal CA")]))
.issuer_name(x509.Name([x509.NameAttribute(NameOID.COMMON_NAME, "Internal CA")]))
.public_key(ca_key.public_key())
.serial_number(x509.random_serial_number())
.not_valid_before(datetime.datetime.utcnow())
.not_valid_after(datetime.datetime.utcnow() + datetime.timedelta(days=3650))
.add_extension(x509.BasicConstraints(ca=True, path_length=None), critical=True)
.sign(ca_key, hashes.SHA256()))
import ssl
context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)
context.load_cert_chain("client.pem", "client-key.pem")
context.load_verify_locations("ca.pem")
context.verify_mode = ssl.CERT_REQUIRED
基于 SOC 职业分类