TsgcHTTP3Server › Propriétés › QUICOptions
Options de transport QUIC, incluant le certificat, la clé privée et les limites de connexion.
property QUICOptions: TsgcQUICServerOptions;—
QUICOptions configure le transport QUIC sous-jacent. QUIC exigeant TLS 1.3, un certificat et une clé privée correspondante sont requis avant que le serveur puisse démarrer. L'objet d'options fournit :
| Member | Type | Description |
|---|---|---|
SSLOptions.CertFile | string | Chemin vers le fichier de certificat serveur au format PEM. Requis. |
SSLOptions.KeyFile | string | Chemin vers le fichier de clé privée au format PEM correspondant au certificat. Obligatoire. |
SSLOptions.Password | string | Phrase de passe d'une clé privée chiffrée. Le serveur installe un callback de mot de passe OpenSSL avant de charger KeyFile, de sorte qu'une clé PEM protégée par une phrase de passe est chargée sans invite sur la console. Laissez-le vide pour une clé non chiffrée. |
SSLOptions.RootCertFile | string | Chemin vers le fichier de certificat racine CA, utilisé lors de la vérification des certificats clients. |
SSLOptions.VerifyCertificate | Boolean
| Lorsque la valeur est True, demande et valide un certificat client. |
SSLOptions.IOHandler | TwsTLSIOHandler | Moteur TLS de la poignée de main QUIC. iohOpenSSL (par défaut) conserve la voie OpenSSL, où le moteur est choisi automatiquement (voir QUICMode). iohNativeTLS exécute la poignée de main TLS 1.3 sur le moteur TLS natif du pack sgcCrypto et utilise toujours le moteur QUIC sgc. Les tickets de session, la reprise et le 0-RTT fonctionnent comme avec OpenSSL. La protection des paquets QUIC est native elle aussi, de sorte qu'OpenSSL n'est pas chargé du tout. |
MaxConnections | Integer | Nombre maximum de connexions QUIC simultanées ; 0 signifie illimité. |
Le certificat et la clé sont chargés par OpenSSL lors de l'appel à Start ; si l'un ou l'autre est manquant ou s'ils ne correspondent pas, Start lève une exception.
oServer.QUICOptions.SSLOptions.CertFile := 'cert.pem';
oServer.QUICOptions.SSLOptions.KeyFile := 'key.pem';
oServer.QUICOptions.MaxConnections := 1000;