envoyproxy/envoy

Support loading TLS certificates in DER format.

Open

#5713 aperta il 24 gen 2019

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/tlsenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Currently supported PEM format is base64-encoded DER-encoded certificate with some extra prettifiers.

Supporting DER format would allow passing ~30% smaller certificates and private keys over xDS (compared to currently supported PEM format) and avoid base64-decoding in Envoy.

The idea is to support both formats, not replace PEM with DER.

Guida contributor

Direzione di ricerca
Esamina il caricamento corrente dei certificati PEM in Envoy nelle estensioni sorgente (probabilmente in source/extensions/transport sockets/tls). Comprendi come i certificati vengono analizzati e memorizzati. Quindi implementa l'analisi del formato DER, rilevando il formato o aggiungendo un'opzione di configurazione. Inoltre, rivedi i commenti esistenti sull'issue per eventuali suggerimenti di implementazione. Infine, aggiungi test unitari per il caricamento dei certificati DER.
Tech stack
Nessuno
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++TLSEnvoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60