Investigate allowing OID_ANY_EKU for certificate verification policies

オープン
#3 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
28/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
rust
領域
security

調査の方向性

まず、issue で参照されている Chromium のファイル X509Util.java と extended_key_usage.h を、issue で参照されている verifier のテストも含めて読んでください。そこにおける OID_ANY_EKU と server-auth の処理を、このプロジェクトのプラットフォーム固有の動作と比較します。対応するかどうかを決定し、各プラットフォームが適用する EKU を文書化し、合理的な範囲で動作を統一できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

O-Windows

Chromium allows this OID in their Android verifier, so we should investigate if its correct for us to add it addition to the existing server auth EKU. They also check for it and test against it in their verifier.

Additionally, we should take this chance to try and document/verify which EKUs are enforced on what platforms and hopefully make them uniform as reasonable.

主要言語
Rust
スター
162
フォーク
66
平均マージ
5日 14時間
マージ済み PR(30日)
2

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

rustls/rustls-platform-verifier のほかの issue

rustls/rustls-platform-verifier の issue をすべて見る

似ている issue

Rust の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。