apache / apache/servicecomb-java-chassis
Java-Chassis 能否支持 TLS 证书热更新
オープン
need discussion
- 主要言語
- Java
- スター
- 1.9k
- フォーク
- 814
- 平均マージ
- 8日 23時間
- マージ済み PR（30日）
- 1
説明
背景:
TLS证书可能过期, 我们已有机制可以自动在服务器上更新 TLS 证书, 但 Java-Chassis 框架当前需要重启进程才能加载新的 TLS 证书(REST over Vert.x传输模式)
能否支持 TLS 证书热更新, 让业务进程能够在不重启进程的情况下平滑替换使用新的 TLS 证书?
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まず、REST over Vert.x トランスポートの TLS 初期化と、TLS 証明書を更新する既存のサーバー側メカニズムを読みます。完了とは、実行中の業務プロセスが再起動せずに期限切れの証明書をスムーズに置き換えられることです。issue ではファイルもテストも指定されていないため、実装方針には調査が必要です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- java
- 領域
- security
- issue の種類
- 機能追加
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 25/100