zhengchao
|
dc7b969d74
|
上次提交遗留笔误。
|
2019-05-24 18:55:31 +08:00 |
|
zhengchao
|
4cd42b9f95
|
1. 客户端报SSL_R_SSLV3_ALERT_CERTIFICATE_UNKNOWN错误时，不作为maybe pinning; 2. ssl policy中增加protocol_errors的bypass开关。
|
2019-05-24 18:55:31 +08:00 |
|
zhengchao
|
1f73b4832d
|
在ssl policy中处理keyring。
|
2019-05-24 18:55:31 +08:00 |
|
zhengchao
|
e4291c0fda
|
1. 暴露ssl_stream.h给业务层；2. 将ssl policy功能放到业务层插件目录。
|
2019-05-24 18:55:30 +08:00 |
|
zhengchao
|
7cbd432a25
|
业务层拦截策略（ssl policy)对接ssl stream。
|
2019-05-24 18:52:34 +08:00 |
|
zhengchao
|
61bc647d1f
|
编写连接业务层的代码。
|
2019-05-24 18:52:33 +08:00 |
|
zhengchao
|
3f305a9e88
|
Pinning，Mutual authentication，EV等passthrough功能在windows10测试通过。
|
2019-05-24 18:52:33 +08:00 |
|
zhengchao
|
dda60c674c
|
up session cache校验ssl version，增加ssl状态读写的接口。
|
2019-05-24 18:52:32 +08:00 |
|
zhengchao
|
630a3dba60
|
可以检测certificate pinning和mutual authentication。
|
2019-05-24 18:52:32 +08:00 |
|
zhengchao
|
ea0292f1b4
|
1. 可以获取x509证书的ct和ev状态。2. hostname不匹配，不认为是非法证书。
|
2019-05-24 18:52:31 +08:00 |
|
zhengchao
|
ae678d5128
|
证书校验选项调试通过。
|
2019-05-24 18:52:31 +08:00 |
|
zhengchao
|
f4f7a623a5
|
允许设置证书校验选项。
|
2019-05-24 18:52:31 +08:00 |
|
luqiuwen
|
df025b3d9f
|
Close #116 去除根据ClientHello镜像上游SSL版本的功能，增加在连接摘要日志记录SSL版本和SNI的功能
|
2019-02-19 15:11:15 +06:00 |
|
zhengchao
|
71f7452413
|
增加ssl_stream_dump_info函数，输出ssl版本号、sni，以进一步定位 #116
|
2019-02-18 18:25:19 +06:00 |
|
zhengchao
|
2d34aafa48
|
增加session cache的开关：no_session_cache，默认为0，即启用session cache。
|
2019-02-18 15:48:36 +06:00 |
|
zhengchao
|
124b7f083f
|
增加no_mirror_client_cipher_suite开关；ssl_utils.cpp改名后cmakelist未响应修改；
|
2019-01-14 20:35:29 +06:00 |
|
zhengchao
|
f21d51de3d
|
1. ssl增加no_verify_cert开关，可以关闭证书校验；
2. ssl_utils.cc改名为ssl_utils.cpp;
3. 暂时使用tcmalloc接管内存分配；
4. 原work thread选择算法存在bug，暂时改为轮询；
5. FieldStat状态输出暂时改为Field格式，便于观察实时性能，Future的状态输出暂时改为累计值；
|
2019-01-14 18:23:46 +06:00 |
|
luqiuwen
|
8713da2d81
|
修正Http-kill位置过完的问题，增加TCP链接摘要日志功能
|
2018-12-14 03:06:34 +06:00 |
|
zhengchao
|
76f0efe3cb
|
对新签发或请求certstore的证书计数。
|
2018-12-12 15:01:18 +06:00 |
|
luqiuwen
|
de92efb380
|
Close #99 增加全局传输限速功能，增加passthrough状态下eventcb的错误日志
* 增加全局传输限速功能，可以限制上游、下游的传输速度；
* 增加eventcb中的错误日志，当BEV_EVENT_ERROR发生时，打印错误代码与日志信息。
|
2018-12-08 20:48:19 +06:00 |
|
zhengchao
|
0b76bdf5e5
|
测试通过。
|
2018-12-05 22:56:11 +08:00 |
|
zhengchao
|
4da52a4907
|
增加常见ssl error的计数。
|
2018-12-05 19:58:34 +08:00 |
|
zhengchao
|
f76a8c5ca2
|
修复多处内存泄漏。
|
2018-11-29 16:24:45 +08:00 |
|
zhengchao
|
ae6f0cda87
|
#85 消除ssl stream中的unused variable warning
|
2018-11-26 16:30:51 +08:00 |
|
Lu Qiuwen
|
bd18a66a17
|
修正未初始化的字符串数组，修正ssl_version检查的逻辑。
|
2018-11-26 16:04:03 +08:00 |
|
zhengchao
|
ce9d7fa5eb
|
#64 key keeper增加evdnsbase参数。
避免创建大量dnsbase，耗尽fd。ssl stream/tcp stream/proxy也做了相应修改。
|
2018-11-26 14:55:39 +08:00 |
|
zhengchao
|
5d20a52552
|
通过增加promise_finish函数，实现future的cancel。
|
2018-11-23 21:17:55 +08:00 |
|
zhengchao
|
3970d9de04
|
#44 为cache和proxy设置statsd server。
|
2018-11-23 21:17:54 +08:00 |
|
zhengchao
|
8adfe1b3f1
|
#87 ssl链接建立时间超过1000ms时，写TFE_LOG
|
2018-11-23 21:17:51 +08:00 |
|
zhengchao
|
516bb5ef12
|
ssl_stream增加延迟的统计
|
2018-11-23 21:17:51 +08:00 |
|
zhengchao
|
6c9ff10aa7
|
#85 修复ssl、http业务层中的编译警告。
|
2018-11-20 19:34:27 +08:00 |
|
Lu Qiuwen
|
4310984ca4
|
根据整理后的发行版本目录，调整默认配置文件的路径
|
2018-11-19 15:00:07 +08:00 |
|
zhengchao
|
0311407d67
|
Close #80 创建ssl upstream发生在KNI accept线程，event_add后又通过promise_set_ctx修改了callback para，此时tfe work thread调用了peek client hello，导致取出空的ctx。
|
2018-11-14 16:03:36 +08:00 |
|
zhengchao
|
ca650d12ff
|
#64 在tfe.conf中增加check_cert_crl开关，默认关闭CRL校验。
|
2018-11-13 10:50:08 +08:00 |
|
zhengchao
|
8bfecea928
|
删除ssl strem中的无用变量。
|
2018-11-13 10:48:19 +08:00 |
|
zhengchao
|
668c1b3e52
|
#68 从目录中加载额外的证书和crl。
|
2018-11-04 14:58:54 +08:00 |
|
Lu Qiuwen
|
b3b65369d8
|
增加连接层的性能统计
|
2018-11-02 13:52:30 +08:00 |
|
zhengchao
|
b17b5fcd00
|
开启证书CRL检查，忽略找不到CRL的证书校验错误。
|
2018-11-01 12:28:40 +08:00 |
|
zhengchao
|
198818a2aa
|
完成tfe中相关功能的开发，回归测试通过。
|
2018-10-31 19:44:13 +08:00 |
|
zhengchao
|
caedf0ee9c
|
1、修复cache上传时，未判断查询状态的bug。2、upstream ssl无alpn时，downstream ssl 不注册alpn回调。
|
2018-10-31 12:08:47 +08:00 |
|
zhengchao
|
4bb03d6e38
|
在downstream ssl create 中处理alpn扩展选项的回调。
|
2018-10-29 17:30:22 +08:00 |
|
zhengchao
|
fd0c9ce6c2
|
修改编译错误。
|
2018-10-29 15:17:11 +08:00 |
|
zhengchao
|
211031c9a3
|
支持alpn选项。
|
2018-10-29 14:45:07 +08:00 |
|
zhengchao
|
c53641bc27
|
证书校验不通过时，输出证书信息。
|
2018-10-23 19:30:08 +08:00 |
|
Lu Qiuwen
|
207a7af857
|
修正ssl_stream输出errlog时downstream误写为upstream的问题
|
2018-10-23 19:25:41 +08:00 |
|
zhengchao
|
d35cf6be35
|
修复cmake中curl的依赖错误。
|
2018-10-22 14:43:25 +08:00 |
|
zhengchao
|
537b8e9840
|
ssl_stream在本地记录伪造证书。
|
2018-10-21 20:34:39 +08:00 |
|
zhengchao
|
9290dd0e0f
|
增加缓存并发查询和更新的统计，并增加熔断机制。
|
2018-10-21 20:09:23 +08:00 |
|
zhengchao
|
c5f5ee2655
|
不cache包含Set-cookie的应答。修改多处日志细节。
|
2018-10-21 15:03:04 +08:00 |
|
zhengchao
|
f9b114a285
|
重构部分ssl_stream.cpp函数，支持记录ssl master key。
|
2018-10-18 12:13:41 +08:00 |
|