apache / apache/cloudstack

Improvement: Enable secure SSL certificate and hostname verification for internal traffic

Aberta
#11,699 2 comentários 1 reação 0 responsáveis Ver no GitHub
long-term-plan type:improvement type:security
Linguagem predominante
Java
Estrelas
3.1k
Forks
1.4k
Merge médio
6d 19h
PRs com merge (30d)
32

Descrição

### The required feature described as a wish

For internal traffic, it is common practice that HTTPS/TLS is used, but:
- the TLS certificates are often self-signed, or issued by an internal CA (not a public one like Let’s Encrypt).
- Sometimes services just use the server’s IP address instead of a DNS name.

Disabling SSL certificate and hostname verification increases compatibility, allowing CloudStack to interoperate with a wide range of hypervisors, networking equipment, and storage devices. This behavior is intentional by design, to ensure broader support across diverse environments. For example,
- Connect to Vmware vCenter
- Connect to Xenserver
- Connect to some external storage or network devices

We could provide more flexibility and also stronger security, including but not limited to

- Allow users to bring their own SSL certificates
- Support host name (DNS) instead of host ip in SSL communication
- Add an option for enforce SSL certificate verification
- Add an option for enforce hostname verification

Guia de contribuição

Abrir o guia de contribuição

Direção de pesquisa

Revise os caminhos de conexão SSL existentes usados para VMware vCenter, Xenserver e dispositivos externos de armazenamento ou rede; a issue não fornece nenhum ponto de entrada de arquivo ou teste. Defina as opções de verificação de certificados e nomes de host, incluindo suporte a certificados fornecidos pelo usuário, e cubra cada integração antes de considerar o trabalho concluído.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Stack de tecnologia
java
Domínio
cloud, infrastructure, security
Tipo de issue
Funcionalidade
Dificuldade
5/5
Tempo estimado
Mais de uma semana
Status de atividade
Pouca atividade
Clareza
Razoavelmente clara
Facilidade para iniciantes
35/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.