envoyproxy/envoy

Support ocsp validation of client certificates

Open

#6009 aperta il 20 feb 2019

Vedi su GitHub
 (12 commenti) (7 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/tlshelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Issue Template

Title: Does envoy support ocsp validation of client certificates?

Description: Is it possible to enable OCSP validation of client certificates ?

Guida contributor

Direzione di ricerca
Indaga come Envoy gestisce attualmente la convalida dei certificati client TLS. Considera l'uso del pinning OCSP di OpenSSL o l'implementazione di una verifica OCSP personalizzata. Esamina le opzioni di configurazione TLS esistenti e le relative richieste pull o discussioni.
Tech stack
ccpp
Dominio
networkingsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
TLSOpenSSL
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40