Azure / Azure/static-web-apps-cli

SWA CLI localhost certificate can not trust

Ouverte
#894 0 commentaires 1 réaction 0 personnes assignées Voir sur GitHub
Langage dominant
TypeScript
Étoiles
668
Forks
156
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

**Is your feature request related to a problem? Please describe.**

SWA CLI default SSL certificate is wrong. SWA CLI provide `--ssl` option, but I can't access ssl site because SWA CLI certificate is not trusted. (fig.1)
And I get still error after trust SWA CLI localhost certificate. I guess SWA CLI certificate not have server auth OID (1.3.6.1.5.5.7.3.1) in EKU. (fig. 2)

**Describe the solution you'd like**

Add server/client auth to EKU of SWA CLI certificate like as ASP.NET Core localhost certificate.

**Describe alternatives you've considered**

Currentlly, I should use `--ssl-key` and `--ssl-cert` option with `--ssl` and own localhost certificate. (this is very troublesome.)

**Additional context**

fig.1
![Image](https://github.com/user-attachments/assets/48648064-5370-43b1-94fd-70698ae44e66)

fig. 2
![Image](https://github.com/user-attachments/assets/79c10317-317e-4fad-adb5-a4c92daca5a1)

- SWA CLI version: 2.0.1
- OS: Windows 11 x64

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par suivre la gestion du certificat de SWA CLI pour --ssl, y compris les alternatives --ssl-key et --ssl-cert décrites dans l’issue. Vérifiez l’EKU du certificat localhost généré sous Windows et confirmez que l’ajout de l’authentification du serveur et du client permet au site HTTPS d’être considéré comme fiable sans options de certificat personnalisées.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
typescript
Domaine
cli, security
Type d'issue
Fonctionnalité
Difficulté
3/5
Temps estimé
1-2 jours
Activité
À l'abandon
Clarté
Plutôt claire
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.