openssl/openssl

Validate SKID extension when signing certificates

Open

#27,070 opened on 2025年3月15日

GitHub で見る
 (0 comments) (0 reactions) (0 assignees)C (11,262 forks)batch import
help wantedtriaged: feature

Repository metrics

Stars
 (30,157 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

A more productive contribution, could be to validate the SKID extension when signing certificates, this would help users avoid interoperability issues, without affecting validation of existing certificates that pass without this check.

Originally posted by @vdukhovni in https://github.com/openssl/openssl/issues/27023#issuecomment-2720374606

コントリビューターガイド

調査方針
OpenSSLの証明書署名コード（例：X509 sign、X509 sign ctx）を調べます。SKIDが設定されている場所を特定し、検証方法を確認します。既存の検証関数を探します。他の拡張機能と同様のチェックを追加することを検討してください。既存の証明書に影響がないことを確認します。
技術スタック
c
領域
securityapi
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
新着
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
COpenSSL codebasecertificate basics
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
20