SSL/TLS策略管理服务找到 3 个接口
创建策略
createSSLPolicy
POST/SSLPolicyService/createSSLPolicy
- 定义文件
service_ssl_policy.proto- 可用角色
- 管理员用户
rpc createSSLPolicy (CreateSSLPolicyRequest) returns (CreateSSLPolicyResponse);
请求消息
CreateSSLPolicyRequest创建策略
message CreateSSLPolicyRequest {
bool http2Enabled = 1; // 可选项,是否启用HTTP/2
bool http3Enabled = 10; // 可选项,是否启用HTTP/3(在满足条件的基础上)
string minVersion = 2; // 支持的最低SSL版本,可选择值: SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3
bytes sslCertsJSON = 3; // 可选项,关联的证书信息,可以在创建后再通过修改策略来配置 @link json:ssl_cert_refs
bytes hstsJSON = 4; // 可选项,HSTS配置 @link json:hsts
int32 clientAuthType = 5; // 可选项,客户端校验类型:0 无需证书,1 需要客户端证书,2 需要任一客户端证书,3 如果客户端上传了证书才校验,4 需要客户端证书而且需要校验
bytes clientCACertsJSON = 6; // 可选项,CA证书内容
repeated string cipherSuites = 7; // 可选项,自定义加密套件
bool cipherSuitesIsOn = 8; // 可选项,是否启用自定义加密套件
bool ocspIsOn = 9; // 可选项,是否启用OCSP
}
响应消息
CreateSSLPolicyResponsemessage CreateSSLPolicyResponse {
int64 sslPolicyId = 1; // 创建的策略ID
}