envoyproxy/envoy

Custom transport socket failure reasons

Open

#9255 aperta il 6 dic 2019

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/tlsenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

The error messages returned by BoringSSL are often fairly vague, making it hard to debug TLS issues. For specific deployments it would likely be possible for operators to be able to better describe the failure.

For example, if given access to the TLS context (CA/local cert used), the peer cert and the BoringSSL failure string, a few lines of code might be sufficient to provide a better error message, e.g. something like "staging peer cert cannot be used with production CA".

I imagine this could be implemented as a list of error details providers that could be configured as part of the tls context, allowing for statically registered implementations.

cc @lizan

Guida contributor

Direzione di ricerca
Studia la gestione degli errori del socket di trasporto e TLS di Envoy. Indaga come aggiungere una lista configurabile di fornitori di dettagli sugli errori che ricevono il contesto TLS e il certificato peer per generare messaggi di errore personalizzati.
Tech stack
cpp
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++TLSBoringSSLEnvoy
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
25