Investigate allowing OID_ANY_EKU for certificate verification policies

Abierto
#3 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
28/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
rust
Área
security

Línea de trabajo

Empieza leyendo los archivos de Chromium citados, X509Util.java y extended_key_usage.h, incluidos los tests del verificador a los que hace referencia la issue. Compara su tratamiento de OID_ANY_EKU y server-auth con el comportamiento específico de plataforma de este proyecto; se considera terminado cuando se haya decidido si se debe admitir y se haya documentado qué EKUs aplica cada plataforma, haciendo uniforme el comportamiento cuando sea razonable.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

O-Windows

Chromium allows this OID in their Android verifier, so we should investigate if its correct for us to add it addition to the existing server auth EKU. They also check for it and test against it in their verifier.

Additionally, we should take this chance to try and document/verify which EKUs are enforced on what platforms and hopefully make them uniform as reasonable.

Lenguaje dominante
Rust
Estrellas
162
Forks
66
Merge medio
5 d 14 h
PR fusionados (30 d)
2

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de rustls/rustls-platform-verifier

Todos los issues de rustls/rustls-platform-verifier

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.