常见的 SSL 匹配输入（proto）
extensions.matching.common_inputs.ssl.v3.UriSanInput
[extensions.matching.common_inputs.ssl.v3.UriSanInput proto]
下游 peer 证书 SAN 字段中逗号分隔的 URI 列表。
此扩展的限定名称为 envoy.matching.inputs.uri_san
注意
此扩展的安全姿态未知，应仅在上下游都可信的部署中使用。
提示
此扩展可以扩展并与以下扩展类别一起使用
此扩展必须配置以下类型 URL 之一
extensions.matching.common_inputs.ssl.v3.DnsSanInput
[extensions.matching.common_inputs.ssl.v3.DnsSanInput proto]
下游 peer 证书 SAN 字段中逗号分隔的 DNS 条目列表。
此扩展的限定名称为 envoy.matching.inputs.dns_san
注意
此扩展的安全姿态未知，应仅在上下游都可信的部署中使用。
提示
此扩展可以扩展并与以下扩展类别一起使用
此扩展必须配置以下类型 URL 之一
extensions.matching.common_inputs.ssl.v3.SubjectInput
[extensions.matching.common_inputs.ssl.v3.SubjectInput proto]
匹配下游 peer 证书主题字段（RFC 2253 格式）的输入。
此扩展的限定名称为 envoy.matching.inputs.subject
注意
此扩展的安全姿态未知，应仅在上下游都可信的部署中使用。
提示
此扩展可以扩展并与以下扩展类别一起使用
此扩展必须配置以下类型 URL 之一