Basic Constraints certificate extension
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- rust
- Área
- cryptography, security
Línea de trabajo
Comienza localizando las definiciones de IsCa y BasicConstraints y la ruta de codificación de extensiones de certificado; después, compara cómo se representan SelfSignedOnly y Ca(BasicConstraints). El trabajo estará terminado cuando SelfSignedOnly pueda codificar explícitamente el resultado de Basic Constraints para la entidad final, con pruebas que cubran la extensión generada y su ausencia o presencia según corresponda.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
For Basic Constraints certificate extension currently rcgen support two options:
pub enum IsCa {
SelfSignedOnly,
Ca(BasicConstraints)
}
And if we look into spec we will see exactly these two options:
id-ce-basicConstraints OBJECT IDENTIFIER ::= { id-ce 19 }
BasicConstraints ::= SEQUENCE {
cA BOOLEAN DEFAULT FALSE,
pathLenConstraint INTEGER (0..MAX) OPTIONAL }
and extension identifies two aspects:
Subject type: is the certificate a CA certificate or it is an end entity certificate;
[Optionally] How many CAs are allowed in the chain below current CA certificate. This setting has no meaning for end entity certificates.
And for sure Ca(x) case generate something like:
SubjectType=CA
Path length Constraint = x
But in case of SelfSignedOnly it didn't generate anything.
Empty
Despite spec said: "If Basic Constraints extension is not included in certificate, it is automatically treated as end entity certificate."
Is it possible to force writing this field?
SubjectType=End Entity
Path length Constraint = None
- Lenguaje dominante
- Rust
- Estrellas
- 516
- Forks
- 160
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de rustls/rcgen
-
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
-
CertificateSigningRequestParams::from_der can parse the wrong key typePosiblemente ocupada @jgreeer la tomó hace 47 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
-
0.15 release planningAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 42/100
Todos los issues de rustls/rcgen
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
antiguru/interrexx#213 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
bug CLI
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
HigherOrderCO/Bend#2120 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
KNXBench-Labs/KNXBench#47 ·