Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[bug] Deleting CA/Certificate in use by VPN Client corrupts device configuration

Aperta
  • Qualcosa non va?
#1,419 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@omlahore ci sta già lavorando.

Dal 7/7/2026.

  • #1432 di @omlahore — chiusa senza merge
  • #1442 di @omlahore — chiusa senza merge
  • #1501 di @goyaladitay11 — chiusa senza merge

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
48/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
django, python
Ambito
backend, networking, security

Direzione di ricerca

Inizia dal flusso admin/pki/cert/confirmation e segui il modo in cui l’eliminazione di un certificato si propaga al VPN Client e alla configurazione del dispositivo. Riproduci la configurazione OpenVPN descritta nell’issue, quindi verifica che l’eliminazione venga impedita finché il certificato è in uso attivo e che la rimozione del modello dal dispositivo rimanga il percorso di pulizia supportato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug

Describe the bug

When a CA or Certificate used by an active VPN Client is deleted from the admin panel, the associated device's configuration becomes corrupted instead of being prevented or properly handled. The configuration status incorrectly remains as "applied" even though the configuration contains unresolved context keys.

Steps To Reproduce

  1. Create a VPN with OpenVPN backend
  2. Create a CA and certificate for the VPN server
  3. Create a VPN Client template for the VPN server created in the previous step
  4. Apply the template to a device and verify that the device's config.status changes to "applied"
  5. Navigate to http://127.0.0.1:8000/admin/pki/cert/
  6. Delete the certificate that was created for the device to be used in OpenVPN configuration
  7. Confirm the deletion in the confirmation dialog

Expected behavior

The system should prevent deletion of CA and Certificate objects when they are actively used in a VPN Client by a device. Instead of allowing deletion, the confirmation page should direct the user to remove the template from the specific device, which will automatically delete the certificate.

Actual behavior

  • The certificate and associated VPN Client are deleted
  • The device's configuration status remains "applied" instead of changing to "modified"
  • Cache invalidation for the Config.checksum is not triggered
  • When previewing the configuration, the context keys for certificate paths and content are not resolved
  • This results in a corrupted configuration with invalid placeholder values

Screenshots

OpenWISP hints that deleting the Cert object will delete the related VpnClient:
VPN deletion confirmation page showing cascading deletes

Corrupted configuration with unresolved context keys:
Corrupted configuration with unresolved context keys

Lingua principale
Python
Stelle
778
Fork
322
Merge medio
2g 19h
PR unite (30g)
7

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di openwisp/openwisp-controller

Tutte le issue di openwisp/openwisp-controller

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.