mTLS Support (Client Certificates)
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 52/100
Direzione di ricerca
Non è indicato alcun file sorgente, test o punto di ingresso. Inizia tracciando il modo in cui il client Java configura le connessioni TLS, quindi esamina i test TLS esistenti e la gestione della configurazione. Il lavoro è completato quando le impostazioni opzionali del certificato e della chiave client funzionano con TLS, è supportato il caricamento combinato di certificato e chiave, le connessioni non-TLS li ignorano e il certificato viene presentato quando richiesto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Proposal:
Add optional client certificate and key file configuration when connecting to server over TLS. This is required to connect to an InfluxDB 1.13.0+ server which has client certificate authentication (mTLS) enabled.
Link to preview mTLS documentation for InfluxDB server: https://influxdata.github.io/docs-v2/pr-preview/pr-7523/enterprise_influxdb/v1/administration/configure/security/enable_tls/#enable-mutual-tls-mtls
Current behavior:
Current library does not appear to support client certificates.
Desired behavior:
- Library should support configuring optional client certificate and client private key for TLS connections.
- Client certificate and client key configuration are ignored if TLS is not enabled.
- If only the client certificate is configured and no client key is configured, the library should attempt to load the client certificate as a combined certificate / private key file.
- The client should present the certificate to the server if requested by the server.
Alternatives considered:
There is no alternative if the server is configured to require client certificate authentication (mTLS).
Use case:
mTLS is now supported in InfluxDB 1.13.0+. Customers are beginning to require mTLS in their security policies.
- Lingua principale
- Java
- Stelle
- 477
- Fork
- 129
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di influxdata/influxdb-client-java
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
influxdata/influxdb-client-java#849 · 4 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
influxdata/influxdb-client-java#830 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100
-
InfluxQLQueryApiImpl cannot cast JsonNullForse di nuovo libera @NguyenHoangSon96 l’ha presa 621 giorni fa e non c’è nessuna pull request aperta. Aperta
influxdata/influxdb-client-java#808 · 3 commenti · 1 assegnatario ·
Tutte le issue di influxdata/influxdb-client-java
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
scylladb/scylla-cdc-source-connector#350 ·
I maintainer di solito rispondono entro 1 giorno
-
agent:working documentation enhancement go:build lane:needs-decision
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
Sanne/incus-spawn#1435 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
area:shuffle bug priority:high requires-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
apache/datafusion-comet#7062 ·
I maintainer di solito rispondono entro 1 giorno
-
wait for review
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue up-for-grabs
Difficoltà 2/5 1-3 ore Idoneità per principianti 80/100
AnikethTS/ChangeRadar#22 ·
I maintainer di solito rispondono entro 1 giorno