envoyproxy/envoy

Support ocsp validation of client certificates

Aberta

#6.009 aberto em 20 de fev. de 2019

Ver no GitHubGuia do colaborador
 (12 comentários) (7 reações) (0 responsável)C++ (5.373 forks)batch import
area/tlshelp wanted

Métricas do repositório

Stars
 (27.997 estrelas)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Issue Template

Title: Does envoy support ocsp validation of client certificates?

Description: Is it possible to enable OCSP validation of client certificates ?

Guia do colaborador

Direção de pesquisa
Investigue como o Envoy atualmente lida com a validação de certificados de cliente TLS. Considere usar o grampeamento OCSP do OpenSSL ou implementar uma verificação OCSP personalizada. Veja as opções de configuração TLS existentes e quaisquer pull requests ou discussões relacionadas.
Pilha de tecnologia
ccpp
Domain
networkingsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
TLSOpenSSL
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40