Step ca sign doesn't allow CSR having empty subject with valid sans using acme provisioner

メンテナーはふだん 1 日以内に返信

評価

この issue はまだ評価されていません。

説明

Step ca sign command doesn't allow CSR with empty subject with valid sans using acme provisioner.

step ca sign acmet1.localstepca.com.csr acmet1.localstepca.com.crt --acme https://localstepca.com/acme/acme/directory
error creating new ACME order: The request message was malformed

step ca sign acmet1.localstepca.com.csr acmet1.localstepca.com.crt --provisioner acme
✔ What DNS names or IP addresses would you like to use? (e.g. internal.smallstep.com): acmet1.localstepca.com
✔ Provisioner: acme (ACME)
error creating new ACME order: The request message was malformed

DNS names validation failed at Step ca acme server:

WARN[58728] duration="746.54µs" duration-ns=746540 error="invalid DNS name: " fields.time="2024-09-23T11:43:40+05:30" method=POST name=ca nonce=TjBXeFBONFVheUs0TnlHN1I5WHhvbkc3N05PbWRleDE path=/acme/acme/new-order protocol=HTTP/1.1 referer= remote-address=127.0.0.1 request-id=42498344-ef1a-41e9-901c-2f47b389ee5b response="{"type":"urn:ietf:params:acme:error:malformed","detail":"The request message was malformed"}" size=93 status=400 user-agent="Smallstep CLI/0.27.2 (darwin/amd64)" user-id=

This is happening due to cli is adding empty subject to dns identifiers in new-order acme request here:
https://github.com/smallstep/cli/blob/cd6758c91df547d0039768c9413b94e96e55ff24/utils/cautils/acmeutils.go#L376C11-L382C4

Sample CSR to reproduce:
acmet1.localstepca.com.csr.txt

Fix would be to add subject commonName from CSR only if it is not empty.

環境構築

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

smallstep/cli のほかの issue

• [Bug]: `Match exec "step ssh check-host %h"` causes SSH connections through ProxyJump to hang

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs triage

  難易度 2/5 1〜3時間 初心者へのやさしさ 74/100

  smallstep/cli#1734 · 2026年11月6日 に作成

  メンテナーはふだん 1 日以内に返信

• step certificate lint: a --profile flag, and retiring the zlint/zcrypto forks

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs triage

  難易度 4/5 3〜5日 初心者へのやさしさ 32/100

  smallstep/cli#1723 · 2026年10月21日 に作成

  メンテナーはふだん 1 日以内に返信

• Use --kms for revocation using X5C provisioner

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs triage

  難易度 3/5 1〜2日 初心者へのやさしさ 57/100

  smallstep/cli#1713 · リアクション 1 件 · 2026年9月28日 に作成

  メンテナーはふだん 1 日以内に返信

• build s390x and riscv64 binaries

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs triage

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  smallstep/cli#1710 · コメント 1 件 · リアクション 1 件 · 2026年9月24日 に作成

  メンテナーはふだん 1 日以内に返信

• [Bug]: `step ca provisioner add --ca-config` requires `--ca-url`/`--root` even for purely local/offline edits

  対応中かも @vulragrag-star が 51 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs triage

  難易度 4/5 3〜5日 初心者へのやさしさ 20/100

  smallstep/cli#1705 · リアクション 1 件 · 2026年9月16日 に作成

  メンテナーはふだん 1 日以内に返信

smallstep/cli の issue をすべて見る

似ている issue

• CSI controller and node drivers never call EnableInstanceMetadataServiceLookup(), so they cannot resolve regions the SDK does not know

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  oracle/oci-cloud-controller-manager#555 · 2026年11月7日 に作成

• ExampleBlocking elapsed-time output varies on Windows

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 67/100

  adrianbrad/queue#92 · 2026年11月7日 に作成

• [BUG]「检测更新」结果缓存使用 cache.NoExpiration 永不过期，与文档“复用 10 分钟”不符

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  donknap/dpanel#334 · 2026年11月7日 に作成

• Task: register author-typescript in the harness and front door

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agent-ready area:skills

  難易度 2/5 1〜3時間 初心者へのやさしさ 75/100

  jmbarzee/temporal-architect#444 · 2026年11月7日 に作成

  メンテナーはふだん 1 日以内に返信

• CI: build the control image's web stage on PRs that touch web/ or testdata/

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs:sonnet ready-for-agent

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  accreleus/quasar#1119 · 2026年11月7日 に作成

  メンテナーはふだん 1 日以内に返信

Go の issue をもっと見る