self signed certs fail in otp 26
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 45/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- elixir, erlang, kubernetes
调研方向
首先查看 PR #194 以及 Kubernetes 策略对 httpc 和 SSL 选项的处理，然后比较在 ca.crt 是所提供的证书而不是其颁发者时 OTP 26 上的行为。当自定义 verify_fun 允许实际的自签名 peer，同时保留 Kubernetes CA 场景下的证书验证时，即为完成。
由索引模型根据 Issue 内容生成。
描述
PR #194 "Detect Self Signed Certificate Authority for Kubernetes Strategy" added support for using /run/secrets/kubernetes.io/serviceaccount/ca.crt as the cacert when making httpc connections. However, OTP 26 returns selfsigned_peer error if that ca.crt is the actual certificate being served by kubernetes. It is necessary to provide a custom verify_fun handler to the ssl options, in order to actually allow the ca.crt to be served, vs being the issuer of the actual served certificate.
In other words, the title of the PR is misleading and does not solve what is stated. #194 does add support for certificate validation using the kubernetes certificate authority, which is good. But it'd be useful for some scenarios to actually support an actual self signed peer certificate as well.
See also erlang/otp#8057
- 主要语言
- Elixir
- 星标
- 2.2k
- 派生
- 202
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
bitwalker/libcluster 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
bitwalker/libcluster#214 ·
-
难度 4/5 3-5 天 新手友好度 42/100
bitwalker/libcluster#213 ·
-
难度 4/5 3-5 天 新手友好度 25/100
bitwalker/libcluster#206 · 4 条评论 · 1 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 35/100
bitwalker/libcluster#197 · 1 条评论 · 3 个 reaction ·
-
feature
难度 3/5 1-2 天 新手友好度 38/100
bitwalker/libcluster#191 · 1 条评论 ·
查看 bitwalker/libcluster 的全部 Issue
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 85/100
carverauto/serviceradar#5264 · 1 条评论 ·
维护者通常 1 天内回复
-
test(elixir): add a defguardp regression test可能已有人在做 @ClockZW 于 1 天前认领。 未关闭good first issue help wanted
难度 2/5 1-3 小时 新手友好度 90/100
Graphify-Labs/graphify#4076 ·
维护者通常 1 天内回复
-
Handle short ciphertext in AES-GCM Decrypt instead of panicking可能已有人在做 @pamod-madubashana 于 3 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 92/100
semaphoreio/semaphore#1305 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
QuinnWilton/argus#5 · 1 条评论 ·
-
help-wanted L: docker L: elm L: github:actions L: helm L: ruby:bundler
难度 2/5 1-3 小时 新手友好度 85/100
dependabot/dependabot-core#16425 ·
维护者通常 2 天内回复