BoringSSL证书压缩

Question

我正在寻找一个RFC8879实现，发现BoringSSL已经实现了它。

然而，我还没有发现如何启用此功能，因为证书在默认情况下不是压缩的，并且BoringSSL的TLS客户端中也没有相应的参数。

有没有人已经做过这方面的工作，可以给我一些帮助？

Answer 1

SSL_CTX_add_cert_compression_alg(SSL_CTX *ctx, uint16_t alg_id,
                                     bssl::CertCompressFunc compress,
                                     bssl::CertDecompressFunc decompress)

您需要为每个算法设置一对回调。ZLIB索引为1，BROTLI为2，ZSTD为3。