microsoft/msquic

Support for multiple server certificates

Aberta

#3.141 aberto em 12 de out. de 2022

Ver no GitHubGuia do colaborador
 (5 comentários) (0 reação) (0 responsável)C (686 forks)github user discovery
Area: APITLS: SchannelTLS: quicTLSfeature requestgood first issue

Métricas do repositório

Stars
 (4.764 estrelas)
Métricas de merge de PR
 (Mesclagem média 6d) (40 fundiu PRs em 30d)

Description

Describe the feature you'd like supported

Currently MsQuic only supports a single QUIC_CERTIFICATE_HASH_STORE in QUIC_CREDENTIAL_CONFIG, so servers cannot offer both RSA-based and ECDSA-based ciphers. As certificate protocols evolve it would be useful to support multiple types of certificates simultaneously.

Proposed solution

QUIC_CREDENTIAL_CONFIG.CertificateHashStore is already a pointer type. Either accept an array length via the Reserved parameter, or create a new QUIC_CERTIFICATE_MULTI_HASH_STORE type to handle an array of hash store objects.

Additional context

No response

Guia do colaborador

Direção de pesquisa
Investigue a estrutura atual do QUIC CREDENTIAL CONFIG e projete uma maneira de suportar vários armazenamentos de hash de certificados, possivelmente estendendo a estrutura ou criando um novo tipo.
Pilha de tecnologia
c
Domain
networking
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20