用于 gRPC 服务器的 Nginx 自签名证书

Question

我想在 nginx 后面设置一个 gRPC 服务，该服务也为启用 letsencrypt 的 https 服务提供服务。我想定期启用和禁用来自客户端服务（其他网站）的访问。因此，如果 CompanyC 加入，我会给他们一个客户端证书并将其添加到我的 nginx 配置中。我的 gRPC 将为多个客户端提供服务，每个客户端都有单独的客户端证书。

这是合理的吗？目标是提供安全的 gRPC 访问。另请参阅这个相关问题回答了如何。