常見的 SSL 比對輸入 (proto)

extensions.matching.common_inputs.ssl.v3.UriSanInput

[extensions.matching.common_inputs.ssl.v3.UriSanInput proto]

用於下游連線的對等憑證之 SAN 欄位中,以逗號分隔的 URI 清單。

此擴充功能的完整名稱為 envoy.matching.inputs.uri_san

注意

此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。

提示

此擴充功能擴展並可與下列擴充功能類別一起使用

此擴充功能必須以以下其中一個類型 URL 進行配置

extensions.matching.common_inputs.ssl.v3.DnsSanInput

[extensions.matching.common_inputs.ssl.v3.DnsSanInput proto]

用於下游連線的對等憑證之 SAN 欄位中,以逗號分隔的 DNS 條目清單。

此擴充功能的完整名稱為 envoy.matching.inputs.dns_san

注意

此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。

提示

此擴充功能擴展並可與下列擴充功能類別一起使用

此擴充功能必須以以下其中一個類型 URL 進行配置

extensions.matching.common_inputs.ssl.v3.SubjectInput

[extensions.matching.common_inputs.ssl.v3.SubjectInput proto]

比對下游連線的對等憑證中,採用 RFC 2253 格式之主體欄位的輸入。

此擴充功能的完整名稱為 envoy.matching.inputs.subject

注意

此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。

提示

此擴充功能擴展並可與下列擴充功能類別一起使用

此擴充功能必須以以下其中一個類型 URL 進行配置