openssl/openssl

Validation of certificate with CRL Distribution Points extension failed

Open

#26,323 创建于 2025年1月6日

在 GitHub 查看
 (0 评论) (0 反应) (1 负责人)C (11,262 fork)batch import
branch: masterhelp wantedtriaged: feature

仓库指标

Star
 (30,157 star)
PR 合并指标
 (30 天内没有已合并 PR)

描述

For the test case I provided, OpenSSL verification fails, while GnuTLS verification passes. The extension has a CRL Distribution Points extension with a value of empty. case.zip

贡献者指南

研究方向
检查提供的测试用例，并在 OpenSSL 源代码中追踪 CRL 分发点扩展的验证逻辑，重点关注空扩展的处理方式。
技术栈
c
领域
security
议题类型
缺陷
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
C programmingX.509 certificate knowledge
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
70