Я давно искал это. Все еще не уверен, что Envoy и Nginx выполняют всю работу TLS для клиента web-gRP C.
В моем случае мой Nginx конфиг работает хорошо с клиентом и сервером gRP C. Однако это не работает для клиента web-gRP C.
Nginx больше не поддерживается активно для grp c -web. Прокси по умолчанию для grp c -web - Envoy. Вы должны иметь возможность настроить TLS, установив некоторые настройки в файле envoy.yaml. В частности, посмотрите в разделе «tls_context».