17.2.2.3. HTTP 与 HTTPS

到 Tang 服务器的流量可以加密(HTTPS)或纯文本(HTTP)。加密此流量没有显著的安全优势，在进行解密后，它删除了运行 Clevis 客户端的节点中与传输层安全 (TLS) 证书检查相关的复杂性或故障条件。

虽然可以对节点的 Clevis 客户端和 Tang 服务器之间的未加密流量执行被动监控，但使用此流量确定关键资料的能力最好是未来的理论问题。任何此类流量分析都需要大量捕获的数据。密钥轮转会立即将其无效。最后，任何能够执行被动监控的威胁操作者已获得必要的网络访问权限，以执行到 Tang 服务器的手动连接，并可对捕获的 Clevis 标头进行简单的手动解密。

但是，因为安装站点中存在的其他网络策略可能需要流量加密，而无论应用程序是什么，请考虑将此决定保留给集群管理员。