Use --kms for revocation using X5C provisioner
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 57/100
Piste de recherche
Start by reading the step ca revoke command and how it handles the --kms option alongside the X5C provisioner flags; the issue does not name specific files or tests. Check existing revocation tests, then verify that the example command can revoke a certificate using the Yubikey-backed KMS option.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hello!
- Vote on this issue by adding a 👍 reaction
- If you want to implement this feature, comment to let us know (we'll work with you on design, scheduling, etc.)
Issue details
Using a X5C provisioner, a user can be authenticated with a Yubikey using --kms. However, this option is not available for revocation.
Why is this needed?
Certificates created using X5C provisioner are often long time certificate (>= 1 year). To me, a user who authenticates with a smartcard for signature should be able to revoke the same way :
$ step ca revoke --kms "yubikey:?pin-prompt" --x5c-cert "yubikey:slot-is=9a" --x5c-key "yubikey:slot-id=9a" <serial>
- Langage dominant
- Go
- Étoiles
- 4.3k
- Forks
- 320
- Merge moyen
- 2 j 3 h
- PR mergées (30 j)
- 11
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de smallstep/cli
-
[Bug]: `Match exec "step ssh check-host %h"` causes SSH connections through ProxyJump to hangOuvertebug needs triage
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
enhancement needs triage
Difficulté 4/5 3-5 jours Accessibilité débutants 32/100
Les mainteneurs répondent en général sous 1 jour
-
build s390x and riscv64 binariesOuverteenhancement needs triage
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
smallstep/cli#1710 · 1 commentaire · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
[Bug]: `step ca provisioner add --ca-config` requires `--ca-url`/`--root` even for purely local/offline editsPeut-être pris @vulragrag-star l’a pris il y a 51 jours. Ouvertebug needs triage
Difficulté 4/5 3-5 jours Accessibilité débutants 20/100
smallstep/cli#1705 · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
bug needs triage
Difficulté 3/5 1-2 jours Accessibilité débutants 63/100
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de smallstep/cli
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
[FEATURE]: Set fieldPath and reason on the CEL validation rulesPeut-être pris @bjosv l’a pris aujourd’hui. Ouverteenhancement needs-triage
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
valkey-io/valkey-operator#618 ·
Les mainteneurs répondent en général sous 3 jours
-
agent-butler-finding bug
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
jordansmall/spindrift#6414 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
Icinga/icinga-kubernetes#294 ·
Les mainteneurs répondent en général sous 4 jours
-
Cluster details: the Control Plane version field has a different border color than its icon boxOuvertekind/design sig/ui
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
kubermatic/dashboard#8449 ·
Les mainteneurs répondent en général sous 1 jour