TigerVNC/tigervnc

X509 client authentication

Aperta

#787 aperta il 14 gen 2019

Vedi su GitHub
 (8 commenti) (0 reazioni) (0 assegnatari)C++ (1176 fork)github user discovery
enhancementhelp wanted

Metriche repository

Star
 (7399 stelle)
Metriche merge PR
 (Merge medio 95g 10h) (4 PR mergiate in 30 g)

Descrizione

Is there a technical reason why the X509CA configuration option is available on the client side, but not the server side ? I wanted to use this so that a VNC server would only accept client connections from users with a certificate signed from the configured CA. It is possible to configure OpenVPN and SSH to trust a given CA, so I was wondering why this "trusting feature" was implemented the other way around in TigerVNC.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Guida contributor

Direzione di ricerca
Esamina l'implementazione X509CA lato client esistente, comprendi la gestione corrente dei certificati del server e progetta un'opzione X509CA lato server per fidarsi dei certificati client firmati da una CA specifica.
Tech stack
cpp
Dominio
authentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
TLS/SSLX.509 certificates
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40