envoyproxy/envoy

Support skipping certificate verification when establishing a Quic connection

Open

#17,700 opened on 2021年8月12日

GitHub で見る
 (11 comments) (0 reactions) (0 assignees)C++ (5,373 forks)batch import
area/quichelp wanted

Repository metrics

Stars
 (27,997 stars)
PR merge metrics
 (平均マージ 8d) (30d で 378 merged PRs)

説明

Envoys seems to skip certificate verifications by default as documented in the API.

However the Quic implementation of the createQuicNetworkConnection function currently doesn't take in any configuration and always uses the EnvoyQuicProofVerifier.

This prevents establishment of Quic connection in load testing applications where we might be running with test / bogus certificates. This might also be affecting other use cases, so hoping to start a discussion whether this is something we want to improve by allowing a configuration that skips the certificate verification.

コントリビューターガイド

調査方針
source/common/quic/client connection factory impl.cc の createQuicNetworkConnection 関数を調べ、TLS トランスポートソケットの verify certificate chain 設定を QUIC 接続に渡す方法を追跡します。
技術スタック
cpp
領域
backendsecurity
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3時間
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
GitC++
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
65