envoyproxy/envoy

domain specific TLS Configuration

Open

#44.021 aberto em 19 de mar. de 2026

Ver no GitHub
 (10 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/tlsenhancementhelp wantedstale

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 7d 21h) (260 fundiu PRs em 30d)

Description

We use Envoy at Edge and we have need to configure domain specific TLS configuration such as Cipher Suites, TLS versions etc. As Envoy is used as Edge proxy and we can have huge number of domains so listing all domains and configure TLS properties using CommonTLSContext is not an option.

One option, I was thinking is to extend the on-demand cert selector and expand SDS for Per-Domain TLS Properties and when SDS delivers with certs + TLS properties, we can build new context also set cipher suites etc along with certs.

@kyessenov As discussed offline, created this issue. Can you please review and suggest any alternatives?

Guia do colaborador

Direção de pesquisa
Estude o seletor de certificados sob demanda e SDS no Envoy. Proponha um design para estender o seletor de certificados para incluir propriedades TLS como suites de cifra por domínio. Veja o código existente para CommonTlsContext e a interface do provedor de segredos.
Pilha de tecnologia
cpp
Domain
infrastructuresecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C++EnvoyTLS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40