Azure / Azure/static-web-apps-cli

SWA CLI localhost certificate can not trust

Offen
#894 0 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen
Vorherrschende Sprache
TypeScript
Sterne
668
Forks
156
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

**Is your feature request related to a problem? Please describe.**

SWA CLI default SSL certificate is wrong. SWA CLI provide `--ssl` option, but I can't access ssl site because SWA CLI certificate is not trusted. (fig.1)
And I get still error after trust SWA CLI localhost certificate. I guess SWA CLI certificate not have server auth OID (1.3.6.1.5.5.7.3.1) in EKU. (fig. 2)

**Describe the solution you'd like**

Add server/client auth to EKU of SWA CLI certificate like as ASP.NET Core localhost certificate.

**Describe alternatives you've considered**

Currentlly, I should use `--ssl-key` and `--ssl-cert` option with `--ssl` and own localhost certificate. (this is very troublesome.)

**Additional context**

fig.1
![Image](https://github.com/user-attachments/assets/48648064-5370-43b1-94fd-70698ae44e66)

fig. 2
![Image](https://github.com/user-attachments/assets/79c10317-317e-4fad-adb5-a4c92daca5a1)

- SWA CLI version: 2.0.1
- OS: Windows 11 x64

Beitragsleitfaden

Beitragsleitfaden öffnen

Rechercherichtung

Beginne damit, die Zertifikatshandhabung von SWA CLI für --ssl nachzuverfolgen, einschließlich der in der Issue beschriebenen Alternativen --ssl-key und --ssl-cert. Überprüfe die EKU des generierten localhost-Zertifikats unter Windows und bestätige, dass das Hinzufügen der Server- und Clientauthentifizierung dazu führt, dass der HTTPS-Standort ohne benutzerdefinierte Zertifikatsoptionen als vertrauenswürdig gilt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
typescript
Bereich
cli, security
Issue-Typ
Feature
Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Aktivitätsstatus
Veraltet
Klarheit
Größtenteils klar
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.