envoyproxy/envoy

tls: expose keying material exporter to network and http filters

开放

#3,360 创建于 2018年5月11日

在 GitHub 查看贡献者指南
 (1 条评论) (0 个反应) (0 位负责人)C++ (5,373 个派生)batch import
enhancementhelp wanted

仓库指标

星标
 (27,997 个星标)
PR 合并指标
 (PR 指标待抓取)

描述

This allows filters to implement protocols that require application level secret agreement, e.g. origin bound certificates and token binding.

贡献者指南

研究方向
研究 BoringSSL 的 SSL export keying material 函数。确定 Envoy 的 TLS 传输套接字处理 SSL 连接的位置。研究过滤器 API，以了解如何为密钥材料导出公开新的回调或方法。寻找现有的类似功能（如 ALPN 或 SNI 回调）作为参考。
技术栈
cpp
领域
backendinfrastructure
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
4
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
3-5 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
C++TLS/SSLEnvoy filter architectureBoringSSL
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
30