envoyproxy/envoy

Support loading TLS certificates in DER format.

Open

#5 713 ouverte le 24 janv. 2019

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/tlsenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Currently supported PEM format is base64-encoded DER-encoded certificate with some extra prettifiers.

Supporting DER format would allow passing ~30% smaller certificates and private keys over xDS (compared to currently supported PEM format) and avoid base64-decoding in Envoy.

The idea is to support both formats, not replace PEM with DER.

Guide contributeur

Direction de recherche
Examinez le chargement actuel des certificats PEM dans les extensions source d'Envoy (probablement dans source/extensions/transport sockets/tls). Comprenez comment les certificats sont analysés et stockés. Ensuite, implémentez l'analyse du format DER, soit en détectant le format, soit en ajoutant une option de configuration. Passez également en revue les commentaires existants sur l'issue pour toute indication d'implémentation. Enfin, ajoutez des tests unitaires pour le chargement des certificats DER.
Stack technique
Aucun
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++TLSEnvoy
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60