apache / apache/servicecomb-java-chassis
Java-Chassis 能否支持 TLS 证书热更新
Đang mở
need discussion
- Ngôn ngữ chính
- Java
- Star
- 1.9k
- Fork
- 814
- Merge trung bình
- 8 ngày 23 giờ
- Pull request đã merge (30 ngày)
- 1
Mô tả
背景:
TLS证书可能过期, 我们已有机制可以自动在服务器上更新 TLS 证书, 但 Java-Chassis 框架当前需要重启进程才能加载新的 TLS 证书(REST over Vert.x传输模式)
能否支持 TLS 证书热更新, 让业务进程能够在不重启进程的情况下平滑替换使用新的 TLS 证书?
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Bắt đầu bằng cách đọc phần khởi tạo TLS của transport REST over Vert.x và cơ chế phía máy chủ hiện có để cập nhật các chứng chỉ TLS. Hoàn thành có nghĩa là một quy trình nghiệp vụ đang chạy có thể thay thế một chứng chỉ đã hết hạn một cách suôn sẻ mà không cần khởi động lại. Issue không nêu tên tệp hoặc bài kiểm thử nào, vì vậy hướng triển khai cần được điều tra.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- java
- Lĩnh vực
- security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100