microsoft/msquic

Using custom CA with TLS certificates

Open

#2820 aperta il 14 giu 2022

Vedi su GitHub
 (7 commenti) (0 reazioni) (0 assegnatari)C (671 fork)github user discovery
Area: APITLS: SchannelTLS: quicTLSexternalfeature requestgood first issuehelp wanted

Metriche repository

Star
 (4712 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Describe the feature you'd like supported

Right now TLS certificate verification uses only system CA store. But in some cases custom CA certificates may be prefered (for example, non-HTTP/3 QUIC usage). For this we need to specify custom CA path(es), which should be passed to TLS backend. But MsQuic doesn't support that at this moment.

Proposed solution

Add function or struct field that will pass custom CA path(es) to TLS backend (for example, SSL_CTX_load_verify_locations for OpenSSL).

Additional context

No response

Guida contributor

Direzione di ricerca
Esamina come MsQuic utilizza il backend TLS (ad esempio OpenSSL) e dove avviene la verifica del certificato. Proponi un modo per aggiungere percorsi CA personalizzati tramite SSL CTX load verify locations.
Tech stack
c
Dominio
networkingsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
CTLS/SSL
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
35