TigerVNC/tigervnc

X509 client authentication

Ouverte

#787 ouverte le 14 janv. 2019

Voir sur GitHub
 (8 commentaires) (0 réaction) (0 personne assignée)C++ (1 179 forks)github user discovery
enhancementhelp wanted

Métriques du dépôt

Stars
 (7 410 étoiles)
Métriques de merge PR
 (Merge moyen 95j 10h) (4 PRs mergées en 30 j)

Description

Is there a technical reason why the X509CA configuration option is available on the client side, but not the server side ? I wanted to use this so that a VNC server would only accept client connections from users with a certificate signed from the configured CA. It is possible to configure OpenVPN and SSH to trust a given CA, so I was wondering why this "trusting feature" was implemented the other way around in TigerVNC.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Guide contributeur

Direction de recherche
Examinez l'implémentation X509CA existante côté client, comprenez la gestion actuelle des certificats du serveur et concevez une option X509CA côté serveur pour faire confiance aux certificats clients signés par une CA spécifique.
Stack technique
cpp
Domaine
authentication
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
TLS/SSLX.509 certificates
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40