Azure / Azure/static-web-apps-cli

SWA CLI localhost certificate can not trust

Aperta
#894 0 commenti 1 reazione 0 assegnatari Vedi su GitHub
Lingua principale
TypeScript
Stelle
668
Fork
156
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

**Is your feature request related to a problem? Please describe.**

SWA CLI default SSL certificate is wrong. SWA CLI provide `--ssl` option, but I can't access ssl site because SWA CLI certificate is not trusted. (fig.1)
And I get still error after trust SWA CLI localhost certificate. I guess SWA CLI certificate not have server auth OID (1.3.6.1.5.5.7.3.1) in EKU. (fig. 2)

**Describe the solution you'd like**

Add server/client auth to EKU of SWA CLI certificate like as ASP.NET Core localhost certificate.

**Describe alternatives you've considered**

Currentlly, I should use `--ssl-key` and `--ssl-cert` option with `--ssl` and own localhost certificate. (this is very troublesome.)

**Additional context**

fig.1
![Image](https://github.com/user-attachments/assets/48648064-5370-43b1-94fd-70698ae44e66)

fig. 2
![Image](https://github.com/user-attachments/assets/79c10317-317e-4fad-adb5-a4c92daca5a1)

- SWA CLI version: 2.0.1
- OS: Windows 11 x64

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia tracciando la gestione dei certificati di SWA CLI per --ssl, incluse le alternative --ssl-key e --ssl-cert descritte nell’issue. Verifica l’EKU del certificato localhost generato su Windows e conferma che l’aggiunta dell’autenticazione del server e del client renda attendibile il sito HTTPS senza opzioni di certificato personalizzate.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
typescript
Ambito
cli, security
Tipo di issue
Funzionalità
Difficoltà
3/5
Tempo stimato
1-2 giorni
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.