Support verifying/accessing SCTs inside certificates
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comienza revisando EndEntityCert y el flujo de validación de certificados; después, compara las dos opciones descritas: añadir una dependencia de sct.rs y aceptar valores sct::Log, o exponer los SCTs para que los llamadores los verifiquen externamente. Se considerará terminado cuando exista una API decidida que permita acceder a los SCTs dentro de los certificados o verificarlos; el issue no menciona archivos ni pruebas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
If we supported SCTs here we could enable people wanting to do CT verification of the certificates they see.
We could either do this directly by taking a dependency on sct.rs and requiring certificate validation to take a set of sct::Logs. It's more integrated but less flexible.
Alternatively we could let callers access the SCTs given a EndEntityCert and do the verification themselves outside this crate, after they've done other checks.
- Lenguaje dominante
- Rust
- Estrellas
- 167
- Forks
- 112
- Merge medio
- 4 h 28 min
- PR fusionados (30 d)
- 4
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de rustls/webpki
-
Dificultad 4/5 3-5 días Aptitud para principiantes 22/100
-
Path building re-parses every intermediate on each budgeted call (unbudgeted CPU cost)Posiblemente ocupada @batmnnn la tomó hace 23 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 72/100
-
Improve error message when denying subject name due to wildcard in public suffixQuizá libre de nuevo @ctz la tomó hace 80 días y no hay ningún pull request abierto. Abierto
-
Consider all candidate CRLsQuizá libre de nuevo @cpu la tomó hace 85 días y no hay ningún pull request abierto. Abierto
-
Add opt-in support for ignoring URI name constraintsPosiblemente ocupada @djc la tomó hace 135 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
Todos los issues de rustls/webpki
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
pop-os/cosmic-settings#2296 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
jonathanong/no-mistakes#3431 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Eyevinn/open-live-ingest#36 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Windows YAML bind mounts fail path validation while equivalent --mount-dir CLI mounts succeedAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
superradcompany/microsandbox#2071 ·
Los mantenedores suelen responder en 1 día