支持配置证书预压缩功能？

[nandsky]

OpenSSL提供SSL_CTX_compress_certs/SSL_compress_certs等系列函数支持 配置证书预压缩，该功能在高性能网关(nginx)项目中比较重要，可以通过内存来换取时间和计算资源，Tongsuo有计划支持这一特性吗？

OpenSSL compress certs api

[zzl360]

https://www.yuque.com/tsdoc/ts/df5pyi

[dongbeiouba]

OpenSSL提供SSL_CTX_compress_certs/SSL_compress_certs等系列函数支持 配置证书预压缩，该功能在高性能网关(nginx)项目中比较重要，可以通过内存来换取时间和计算资源，Tongsuo有计划支持这一特性吗？

OpenSSL compress certs api

可以在8.5支持一下。

[InfoHunter]

特性就是这个：

https://www.yuque.com/tsdoc/ts/df5pyi

还是说你希望添加更多细粒度控制的API？@nandsky

[zh-jq-b]

特性就是这个：

https://www.yuque.com/tsdoc/ts/df5pyi

这个是每次请求都重新跑一遍压缩函数，还是首次压缩后就缓存住压缩证书了？BoringSSL没有做缓存

[nandsky]

特性就是这个：

https://www.yuque.com/tsdoc/ts/df5pyi

还是说你希望添加更多细粒度控制的API？@nandsky

@InfoHunter
存在3种压缩触发形式

1. 每次请求均压缩
2. 第一次请求压缩，后续直接只用缓存
3. 预压缩，在没有请求时就进行预压缩并缓存下来

@zh-jq-b BoringSSL把缓存留给了应用自己 ，参考 ssl_cert_compression_func_t@ssl.h

Implementations may wish to implement
their own cache if they expect it to be useful given the certificates that
they serve.

基于boringssl使用证书压缩时，可以用SSL_CTX_set_ex_data/SSL_CTX_get_ex_data完成缓存