puppetlabs/puppet

Add clientcert expiration date as core fact.

Open

#9361 aperta il 22 mag 2024

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Ruby (2214 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (7854 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Use Case

Would be nice to see when clientcerts expire so we know when they need to be rotated, especially when using an external cert provider.

Describe the Solution You Would Like

Add expiration_date to the trusted fact hash

Describe Alternatives You've Considered

Build custom facts, however, the cert name is not available during the custom fact generation in order to get the cert file.

Additional Context

Add any other context or screenshots about the feature request here.

Guida contributor

Direzione di ricerca
La richiesta del problema è di aggiungere un campo expiration date all'hash dei fatti attendibili. Ciò probabilmente comporta la modifica del codice che genera i fatti attendibili, possibilmente in lib/puppet/facter/trusted.rb o file simili. Il contributore dovrebbe esaminare come vengono raccolti i fatti attendibili esistenti e comprendere la struttura dei dati del certificato client per estrarre la data di scadenza. I due commenti sul problema potrebbero fornire ulteriore contesto o domande dai manutentori.
Tech stack
ruby
Dominio
securityinfrastructurebackend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Basic knowledge of Puppet factsUnderstanding of SSL/TLS certificatesRuby programming basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
45