BoringSSL 是 Google 维护的简化 TLS 实现。 正确实现 TLS 非常困难。 Envoy 选择与 BoringSSL 保持一致，以便访问 Google 雇用的世界级专家来处理此代码库。 简而言之：如果 BoringSSL 足够好用于 Google 的生产系统，那么它也足够好用于 Envoy，并且该项目不会为任何其他 TLS 实现提供一流的支持。