為什麼 Envoy 使用 BoringSSL?

BoringSSL 是由 Google 維護的精簡版 TLS 實作。正確地實作 TLS 非常非常困難。Envoy 選擇與 BoringSSL 保持一致,以便能夠接觸到 Google 聘請的、在這個程式碼庫上工作的世界級專家。簡而言之:如果 BoringSSL 對 Google 的生產系統來說夠好,那麼對 Envoy 也夠好,且這個專案不會為任何其他 TLS 實作提供第一級支援。