envoyproxy/envoy

Support loading TLS certificates in DER format.

Open

#5.713 geöffnet am 24. Jan. 2019

Auf GitHub ansehen
 (4 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/tlsenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Currently supported PEM format is base64-encoded DER-encoded certificate with some extra prettifiers.

Supporting DER format would allow passing ~30% smaller certificates and private keys over xDS (compared to currently supported PEM format) and avoid base64-decoding in Envoy.

The idea is to support both formats, not replace PEM with DER.

Contributor Guide

Research-Richtung
Untersuche die aktuelle PEM Zertifikatsladung in Envoys Quellcode Erweiterungen (wahrscheinlich in source/extensions/transport sockets/tls). Verstehe, wie Zertifikate geparst und gespeichert werden. Implementiere dann das Parsen des DER Formats, entweder durch Erkennung des Formats oder durch Hinzufügen einer Konfigurationsoption. Überprüfe außerdem die vorhandenen Kommentare zum Issue auf Implementierungshinweise. Füge schließlich Unit Tests für das Laden von DER Zertifikaten hinzu.
Tech Stack
Keine
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++TLSEnvoy
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60