[Bug]: notBefore and notAfter values in template files are ignored

Les mainteneurs répondent en général sous 1 jour

Évaluation

Cette issue n'a pas encore été évaluée.

Description

Steps to Reproduce

I was playing around with template files and noticed that the notBefore and notAfter values in template files are ignored by the step-cli.

You can easily reproduce it when you use the fields notBefore and/or notAfter in a template file and create a certificate. You can see an example in the Actual behavior section.

You can use this for testing:

{
  "notBefore": "2020-01-01T00:00:00Z",
  "notAfter": "2030-01-01T00:00:00Z"
}

Your Environment

• OS - Fedora 42
• step CLI Version - CLI/0.28.7 (linux/amd64)

Expected Behavior

When specifing the notBefore and/or notAfter fields I would expect that the dates will be carried over to the actual certificate. The fields are visible in the certificate.go.

Actual Behavior

When specifing a wrong value you can see from the error that it actually reads the value:

Additional Context

My use-case for this would be to create something like standalone cert-profiles that are fully defined as code and don't need the CLI parameters. Then you can just specify the parts that change like the Subject and SAN and then just have to add the template

Contributing

Vote on this issue by adding a 👍 reaction.
To contribute a fix for this issue, leave a comment (and link to your pull request, if you've opened one already).

Préparer son environnement

Par où commencer

1. Lisez l'issue en entier, puis le guide de contribution du projet.
2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
3. Forkez le dépôt et travaillez sur une branche.
4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de smallstep/cli

• [Bug]: `Match exec "step ssh check-host %h"` causes SSH connections through ProxyJump to hang

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug needs triage

  Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

  smallstep/cli#1734 · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 1 jour

• step certificate lint: a --profile flag, and retiring the zlint/zcrypto forks

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement needs triage

  Difficulté 4/5 3-5 jours Accessibilité débutants 32/100

  smallstep/cli#1723 · Ouverte le 21/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Use --kms for revocation using X5C provisioner

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement needs triage

  Difficulté 3/5 1-2 jours Accessibilité débutants 57/100

  smallstep/cli#1713 · 1 réaction · Ouverte le 28/9/2026

  Les mainteneurs répondent en général sous 1 jour

• build s390x and riscv64 binaries

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement needs triage

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  smallstep/cli#1710 · 1 commentaire · 1 réaction · Ouverte le 24/9/2026

  Les mainteneurs répondent en général sous 1 jour

• [Bug]: `step ca provisioner add --ca-config` requires `--ca-url`/`--root` even for purely local/offline edits

  Peut-être pris @vulragrag-star l’a pris il y a 51 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug needs triage

  Difficulté 4/5 3-5 jours Accessibilité débutants 20/100

  smallstep/cli#1705 · 1 réaction · Ouverte le 16/9/2026

  Les mainteneurs répondent en général sous 1 jour

Toutes les issues de smallstep/cli

Issues similaires

• git forge BranchExists tail-matches refs, so an unrelated ref ending in /<branch> reads as the branch existing

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  agent-butler-finding bug

  Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

  jordansmall/spindrift#6414 · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 1 jour

• Delete-only relations are declared through fields that are never set

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

  Icinga/icinga-kubernetes#294 · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 4 jours

• Cluster details: the Control Plane version field has a different border color than its icon box

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  kind/design sig/ui

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100

  kubermatic/dashboard#8449 · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 1 jour

• CLI reports `delete_repo` scope needed on 403 for /dependabot/alerts endpoint

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  needs-triage

  Difficulté 2/5 1-3 heures Accessibilité débutants 62/100

  cli/cli#14962 · 1 commentaire · 1 réaction · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 1 jour

• Model conformance drift

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  model-drift

  Difficulté 2/5 1-3 heures Accessibilité débutants 66/100

  maragudk/gai#398 · Ouverte le 6/11/2026

  Les mainteneurs répondent en général sous 1 jour

Plus d'issues Go