apache / apache/servicecomb-java-chassis

Java-Chassis 能否支持 TLS 证书热更新

Đang mở
#2,790 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
need discussion
Ngôn ngữ chính
Java
Star
1.9k
Fork
814
Merge trung bình
8 ngày 23 giờ
Pull request đã merge (30 ngày)
1

Mô tả

背景:
TLS证书可能过期, 我们已有机制可以自动在服务器上更新 TLS 证书, 但 Java-Chassis 框架当前需要重启进程才能加载新的 TLS 证书(REST over Vert.x传输模式)

能否支持 TLS 证书热更新, 让业务进程能够在不重启进程的情况下平滑替换使用新的 TLS 证书?

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Hướng nghiên cứu

Bắt đầu bằng cách đọc phần khởi tạo TLS của transport REST over Vert.x và cơ chế phía máy chủ hiện có để cập nhật các chứng chỉ TLS. Hoàn thành có nghĩa là một quy trình nghiệp vụ đang chạy có thể thay thế một chứng chỉ đã hết hạn một cách suôn sẻ mà không cần khởi động lại. Issue không nêu tên tệp hoặc bài kiểm thử nào, vì vậy hướng triển khai cần được điều tra.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
java
Lĩnh vực
security
Loại issue
Tính năng
Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
25/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.