Struct RotatingTlsConfig 

pub struct RotatingTlsConfig { /* private fields */ }

Hot-Reload-fähiger Wrapper um Arc<ServerConfig>. Zwischen Reads (neue Connections lesen frisch) und Writes (SIGHUP-Reload tauscht das Inner-Arc aus) ist ein RwLock die natürliche Form.

Connections, die zum Reload-Zeitpunkt schon einen Arc<ServerConfig> halten, behalten ihren Cert für die Session. Neue Connections nach dem Reload sehen den neuen Cert — das ist die Spec-konforme Semantik (SIGHUP rotiert nur zukünftige Sessions, kein Forced-Renegotiation).

Implementations

impl RotatingTlsConfig

pub fn load( cert_path: PathBuf, key_path: PathBuf, client_ca_path: Option<PathBuf>, ) -> Result<Self, TlsConfigError>

Lädt initial Cert+Key (optional Client-CA für mTLS) und gibt einen rotierbaren Wrapper zurück.

Errors

TlsConfigError bei Lade-/Build-Fehler.

pub fn current(&self) -> Arc<ServerConfig>

Holt den aktuellen Arc<ServerConfig> für eine neue Connection. Block-frei beim Read-Lock-Fast-Path; bei Reload-Konflikt blockiert read() kurz auf den RwLock.

pub fn reload(&self) -> Result<(), TlsConfigError>

SIGHUP-Hook: Lädt Cert+Key neu von Disk und tauscht den gespeicherten Arc atomisch aus.

Errors

TlsConfigError bei Lade-/Build-Fehler. Beim Fehler bleibt der bestehende Cert aktiv (no-op).

Trait Implementations

impl Clone for RotatingTlsConfig

fn clone(&self) -> RotatingTlsConfig

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for RotatingTlsConfig

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.