常見的 SSL 比對輸入 (proto)
extensions.matching.common_inputs.ssl.v3.UriSanInput
[extensions.matching.common_inputs.ssl.v3.UriSanInput proto]
用於下游連線的對等憑證之 SAN 欄位中,以逗號分隔的 URI 清單。
此擴充功能的完整名稱為 envoy.matching.inputs.uri_san
注意
此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。
提示
此擴充功能擴展並可與下列擴充功能類別一起使用
此擴充功能必須以以下其中一個類型 URL 進行配置
extensions.matching.common_inputs.ssl.v3.DnsSanInput
[extensions.matching.common_inputs.ssl.v3.DnsSanInput proto]
用於下游連線的對等憑證之 SAN 欄位中,以逗號分隔的 DNS 條目清單。
此擴充功能的完整名稱為 envoy.matching.inputs.dns_san
注意
此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。
提示
此擴充功能擴展並可與下列擴充功能類別一起使用
此擴充功能必須以以下其中一個類型 URL 進行配置
extensions.matching.common_inputs.ssl.v3.SubjectInput
[extensions.matching.common_inputs.ssl.v3.SubjectInput proto]
比對下游連線的對等憑證中,採用 RFC 2253 格式之主體欄位的輸入。
此擴充功能的完整名稱為 envoy.matching.inputs.subject
注意
此擴充功能具有未知的安全性狀態,僅應在下游和上游皆受信任的部署中使用。
提示
此擴充功能擴展並可與下列擴充功能類別一起使用
此擴充功能必須以以下其中一個類型 URL 進行配置