golang/go

crypto/tls: implement OCSP Must-Staple

Open

#22.274 aberto em 14 de out. de 2017

Ver no GitHub
 (8 comments) (2 reactions) (0 assignees)Go (19.008 forks)batch import
NeedsFixProposal-AcceptedProposal-Cryptohelp wanted

Métricas do repositório

Stars
 (133.883 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

A bit over a year ago, someone created an issue to add support for RFC 7633 TLS Feature Extension into crypto/tls but it was closed by @agl because he felt it was premature and that OCSP stapling wasn't really supported as a client in Go (not sure if that has changed?).

See #13074

It's been more than a year so I'm creating this issue to see what he thinks of it now.

Guia do colaborador

Direção de pesquisa
Reveja a discussão anterior da issue #13074 para entender por que ela foi fechada. Examine o estado atual do suporte a OCSP stapling no pacote crypto/tls do Go. Pesquise o RFC 7633 e implementações existentes em outras linguagens. Considere entrar em contato com os mantenedores (por exemplo, @agl) para obter orientação sobre a abordagem de implementação preferida.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GoTLS/SSLcryptography
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20