apache / apache/cloudstack

Improvement: Enable secure SSL certificate and hostname verification for internal traffic

Aperta
#11,699 2 commenti 1 reazione 0 assegnatari Vedi su GitHub
long-term-plan type:improvement type:security
Lingua principale
Java
Stelle
3.1k
Fork
1.4k
Merge medio
6g 19h
PR unite (30g)
32

Descrizione

### The required feature described as a wish

For internal traffic, it is common practice that HTTPS/TLS is used, but:
- the TLS certificates are often self-signed, or issued by an internal CA (not a public one like Let’s Encrypt).
- Sometimes services just use the server’s IP address instead of a DNS name.

Disabling SSL certificate and hostname verification increases compatibility, allowing CloudStack to interoperate with a wide range of hypervisors, networking equipment, and storage devices. This behavior is intentional by design, to ensure broader support across diverse environments. For example,
- Connect to Vmware vCenter
- Connect to Xenserver
- Connect to some external storage or network devices

We could provide more flexibility and also stronger security, including but not limited to

- Allow users to bring their own SSL certificates
- Support host name (DNS) instead of host ip in SSL communication
- Add an option for enforce SSL certificate verification
- Add an option for enforce hostname verification

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Esamina i percorsi di connessione SSL esistenti utilizzati per VMware vCenter, Xenserver e dispositivi di archiviazione o di rete esterni; l’issue non fornisce alcun punto di ingresso per file o test. Definisci le opzioni di verifica dei certificati e dei nomi host, incluso il supporto per i certificati forniti dall’utente, e copri ogni integrazione prima di considerare il lavoro completato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
java
Ambito
cloud, infrastructure, security
Tipo di issue
Funzionalità
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Tranquilla
Chiarezza
Abbastanza chiara
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.