Improvement: Enable secure SSL certificate and hostname verification for internal traffic
- Ngôn ngữ chính
- Java
- Star
- 3.1k
- Fork
- 1.4k
- Merge trung bình
- 6 ngày 19 giờ
- Pull request đã merge (30 ngày)
- 32
Mô tả
### The required feature described as a wish
For internal traffic, it is common practice that HTTPS/TLS is used, but:
- the TLS certificates are often self-signed, or issued by an internal CA (not a public one like Let’s Encrypt).
- Sometimes services just use the server’s IP address instead of a DNS name.
Disabling SSL certificate and hostname verification increases compatibility, allowing CloudStack to interoperate with a wide range of hypervisors, networking equipment, and storage devices. This behavior is intentional by design, to ensure broader support across diverse environments. For example,
- Connect to Vmware vCenter
- Connect to Xenserver
- Connect to some external storage or network devices
We could provide more flexibility and also stronger security, including but not limited to
- Allow users to bring their own SSL certificates
- Support host name (DNS) instead of host ip in SSL communication
- Add an option for enforce SSL certificate verification
- Add an option for enforce hostname verification
Hướng dẫn đóng góp
Hướng nghiên cứu
Rà soát các đường dẫn kết nối SSL hiện có được sử dụng cho VMware vCenter, Xenserver và các thiết bị lưu trữ hoặc mạng bên ngoài; issue không cung cấp điểm bắt đầu cho tệp hoặc kiểm thử. Xác định các tùy chọn xác minh chứng chỉ và tên máy chủ, bao gồm hỗ trợ chứng chỉ do người dùng cung cấp, và bao quát từng tích hợp trước khi xem công việc là hoàn tất.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- java
- Lĩnh vực
- cloud, infrastructure, security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 35/100