apache / apache/cloudstack

Improvement: Enable secure SSL certificate and hostname verification for internal traffic

オープン
#11,699 コメント 2 件 リアクション 1 件 担当者 0 名 GitHub で見る
long-term-plan type:improvement type:security
主要言語
Java
スター
3.1k
フォーク
1.4k
平均マージ
6日 19時間
マージ済み PR(30日)
32

説明

### The required feature described as a wish

For internal traffic, it is common practice that HTTPS/TLS is used, but:
- the TLS certificates are often self-signed, or issued by an internal CA (not a public one like Let’s Encrypt).
- Sometimes services just use the server’s IP address instead of a DNS name.

Disabling SSL certificate and hostname verification increases compatibility, allowing CloudStack to interoperate with a wide range of hypervisors, networking equipment, and storage devices. This behavior is intentional by design, to ensure broader support across diverse environments. For example,
- Connect to Vmware vCenter
- Connect to Xenserver
- Connect to some external storage or network devices

We could provide more flexibility and also stronger security, including but not limited to

- Allow users to bring their own SSL certificates
- Support host name (DNS) instead of host ip in SSL communication
- Add an option for enforce SSL certificate verification
- Add an option for enforce hostname verification

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

VMware vCenter、Xenserver、外部ストレージまたはネットワークデバイスで使用されている既存の SSL 接続パスを確認してください。この issue にはファイルやテストのエントリポイントがありません。ユーザーが提供する証明書のサポートを含む、証明書とホスト名の検証オプションを定義し、作業完了と見なす前に各統合を網羅してください。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
java
領域
cloud, infrastructure, security
issue の種類
機能追加
難易度
5/5
見積もり時間
1週間以上
活発さ
静か
明瞭さ
おおむね明確
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。