envoyproxy/envoy

Support ocsp validation of client certificates

Open

#6.009 geöffnet am 20. Feb. 2019

Auf GitHub ansehen
 (12 Kommentare) (7 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/tlshelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Issue Template

Title: Does envoy support ocsp validation of client certificates?

Description: Is it possible to enable OCSP validation of client certificates ?

Contributor Guide

Research-Richtung
Untersuche, wie Envoy derzeit die TLS Clientzertifikatsprüfung handhabt. Ziehe die Verwendung von OpenSSLs OCSP Stapling oder die Implementierung einer benutzerdefinierten OCSP Überprüfung in Betracht. Sieh dir vorhandene TLS Konfigurationsoptionen und zugehörige Pull Requests oder Diskussionen an.
Tech Stack
ccpp
Domain
networkingsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
TLSOpenSSL
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40