envoyproxy/envoy

quic: require_client_certificate is ignored

Open

#23.809 aperta il 2 nov 2022

Vedi su GitHub
 (13 commenti) (1 reazione) (0 assegnatari)C++ (5373 fork)batch import
area/quicbugenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Quic implementation seems to not support mTLS. Server silently accepts require_client_certificate but a client without a cert can connect regardless.

Guida contributor

Direzione di ricerca
Esamina l'implementazione del trasporto QUIC in Envoy per trovare dove dovrebbe avvenire la verifica del certificato client ma è mancante. Concentrati sull'establishment della connessione e sulla logica di validazione del certificato.
Tech stack
Nessuno
Dominio
backendnetworkingsecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++QUICmTLS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30