Respect direct manipulation of `X509_STORE`

Abierto
  • ¿Algo no está bien?
#17 1 comentario 0 reacciones 1 asignado Ver en GitHub

@ctz ya está trabajando en esto.

Desde el 13/5/2024.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

enhancement

At the moment certificate verification takes into account trusted certificates added via SSL_CTX_load_verify_file (and similar). However, it does not look at anything added by directly manipulating the X509_STORE returned from SSL_CTX_get_cert_store.

At minimum, we could extract certs and CRLs from that object each time and feed that to our verifier, at maximum we could entirely use the verifier in libcrypto (at the cost of more memory-unsafe code in the TCB).

Lenguaje dominante
Rust
Estrellas
87
Forks
13
Merge medio
47 min
PR fusionados (30 d)
3

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de rustls/rustls-openssl-compat

Todos los issues de rustls/rustls-openssl-compat

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.