Workflow框架中多TLS客户端任务的自定义证书支持

背景介绍

在现代网络通信中，TLS加密已成为保障数据传输安全的基础要求。Workflow作为一个高效的网络编程框架，近期对其TLS客户端功能进行了重要升级，支持了为每个客户端任务配置独立证书的能力。

功能需求分析

在实际应用场景中，开发者经常需要：

1. 同时建立多个TLS加密连接
2. 每个连接使用不同的客户端证书和CA证书
3. 保持高效的连接复用机制

Workflow框架原有版本在这方面的支持不够完善，导致开发者难以实现上述需求。

技术实现方案

核心改动

框架通过以下方式实现了多证书支持：

1. 在任务创建接口中增加SSL_CTX参数
2. 确保SSL上下文与任务生命周期绑定
3. 保持原有的连接复用机制

使用方式

开发者可以通过两种方式创建带自定义证书的客户端任务：

1. 使用地址字符串创建：

auto task = WFNetworkTaskFactory::create_client_task(url, port, ssl_ctx, retry_max, callback);

2. 使用sockaddr结构创建：

auto task = WFNetworkTaskFactory::create_client_task(type, addr, addrlen, ssl_ctx, retry_max, callback);

注意事项

1. 生命周期管理：开发者需要确保SSL_CTX在任务生命周期内保持有效
2. 连接复用：相同SSL_CTX的任务会复用连接，不同SSL_CTX的任务会创建新连接
3. 性能考量：过多不同的SSL_CTX会导致连接无法复用，影响性能

实际应用示例

以下是一个典型的多证书客户端实现示例：

// 初始化多个SSL上下文
SSL_CTX* ctx1 = create_ssl_ctx(cert1, key1, ca1);
SSL_CTX* ctx2 = create_ssl_ctx(cert2, key2, ca2);

// 创建使用不同证书的任务
auto task1 = WFNetworkTaskFactory::create_client_task(
    TT_TCP_SSL, addr, addrlen, ctx1, 0, callback1);

auto task2 = WFNetworkTaskFactory::create_client_task(
    TT_TCP_SSL, addr, addrlen, ctx2, 0, callback2);

// 启动任务
task1->start();
task2->start();

扩展支持

虽然当前主要针对TCP+SSL协议实现了此功能，但开发者可以通过以下方式扩展支持其他协议：

1. 对于HTTP协议，可以继承WFHttpTask并添加SSL_CTX设置接口
2. 对于MySQL等特定协议，可以参考WFMySQLConnection的实现方式

最佳实践建议

1. 合理规划证书使用，避免创建过多SSL_CTX实例
2. 对长期存活的SSL_CTX使用引用计数管理
3. 监控连接池状态，确保不会因证书过多导致连接数暴涨
4. 考虑使用会话票证等TLS优化技术减少握手开销

总结

Workflow框架的这一升级为需要多证书支持的场景提供了官方解决方案，使开发者能够更灵活地实现各种安全通信需求。通过合理使用这一特性，可以在保证通信安全的同时，维持框架原有的高性能特性。