envoyproxy/envoy

domain specific TLS Configuration

Open

#44 021 ouverte le 19 mars 2026

Voir sur GitHub
 (10 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/tlsenhancementhelp wantedstale

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 7j 21h) (260 PRs mergées en 30 j)

Description

We use Envoy at Edge and we have need to configure domain specific TLS configuration such as Cipher Suites, TLS versions etc. As Envoy is used as Edge proxy and we can have huge number of domains so listing all domains and configure TLS properties using CommonTLSContext is not an option.

One option, I was thinking is to extend the on-demand cert selector and expand SDS for Per-Domain TLS Properties and when SDS delivers with certs + TLS properties, we can build new context also set cipher suites etc along with certs.

@kyessenov As discussed offline, created this issue. Can you please review and suggest any alternatives?

Guide contributeur

Direction de recherche
Étudiez le sélecteur de certificats à la demande et SDS dans Envoy. Proposez une conception pour étendre le sélecteur de certificats afin d'inclure des propriétés TLS telles que les suites de chiffrement par domaine. Regardez le code existant pour CommonTlsContext et l'interface du fournisseur de secrets.
Stack technique
cpp
Domaine
infrastructuresecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
C++EnvoyTLS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40