BoringSSL 证书压缩

问题描述

我正在寻找 RFC8879 实现，发现 BoringSSL 已经实现了。

但是我还没有找到如何启用此功能，因为默认情况下证书未压缩，并且 BoringSSL 的 TLS 客户端中没有用于此的参数。

有人已经用过这个并且可以给我一些帮助吗？

解决方法

SSL_CTX_add_cert_compression_alg(SSL_CTX *ctx,uint16_t alg_id,bssl::CertCompressFunc compress,bssl::CertDecompressFunc decompress)

您需要为每个算法设置一对回调。 ZLIB 具有索引 1、BROTLI 2、ZSTD 3。