ACS not compatible with ECC (Elliptic Curve Cryptography) certificates.

Offen

#14,239 erstellt am 23.9.2026 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 45/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Aktiv
Tech-Stack: java, python
Bereich: backend, cloud, security

Rechercherichtung

Look at the certificate loading code in ACS, likely in a security or SSL/TLS module. The error suggests the system only handles RSA keys. Start by searching for certificate parsing or key factory usage. Test with an ECC certificate to see where the failure occurs, and check if underlying libraries like BouncyCastle or Java's security providers need configuration. 'Done' means ACS accepts and uses ECC certificates without error.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

bug

problem

Apparently, ACS is only capable of loading RSA certificates/keys and fails when using the more modern ECC (Elliptic Curve Cryptography).

I hope this adds value to the project. Regards,

versions

All versions.

The steps to reproduce the bug

Use CloudMonkey to upload a custom ECC certificate.

What to do about it?

Downgraded my automation to issue an RSA certificate instead :-/

Vorherrschende Sprache: Java
Sterne: 3.1k
Forks: 1.4k
Ø Merge: 6 T. 20 Std.
Gemergte PRs (30 T.): 27

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus apache/cloudstack

Resize volume API validation errors are not displayed in the UI Offen

bug

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

apache/cloudstack#14222 · Erstellt am 22.9.2026
create-kubernetes-binaries-iso.sh builds the ISO without setting a volume ID on EL8 based os's Offen

bug component:kubernetes

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100

apache/cloudstack#14180 · Erstellt am 16.9.2026
Resource fetching missing projectid: "-1" parameter Offen

bug component:projects component:UI

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100

apache/cloudstack#14070 · 5 Kommentare · Erstellt am 07.9.2026
Nas backup restore fails if the backup repository mount options have a trailing space Offen

component:backup

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

apache/cloudstack#14013 · Erstellt am 31.8.2026
KVM agent fails to connect to Ceph RBD storage pool after upgrading Ceph client to Tentacle 20.2.4 Offen

bug component:ceph

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

apache/cloudstack#13989 · 3 Kommentare · Erstellt am 27.8.2026

Alle Issues in apache/cloudstack