envoyproxy/envoy

Support loading TLS certificates in DER format.

Open

#5.713 aberto em 24 de jan. de 2019

Ver no GitHub
 (4 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/tlsenhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Currently supported PEM format is base64-encoded DER-encoded certificate with some extra prettifiers.

Supporting DER format would allow passing ~30% smaller certificates and private keys over xDS (compared to currently supported PEM format) and avoid base64-decoding in Envoy.

The idea is to support both formats, not replace PEM with DER.

Guia do colaborador

Direção de pesquisa
Examine o carregamento atual de certificados PEM no Envoy nas extensões de código fonte (provavelmente em source/extensions/transport sockets/tls). Entenda como os certificados são analisados e armazenados. Em seguida, implemente a análise do formato DER, seja detectando o formato ou adicionando uma opção de configuração. Além disso, revise os comentários existentes na issue para quaisquer dicas de implementação. Por fim, adicione testes unitários para o carregamento de certificados DER.
Pilha de tecnologia
None
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++TLSEnvoy
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60