ca.framework.cert.management.custom.san and "cloudstack-setup-databases -i" force a single string which must be a hostname
- Lingua principale
- Java
- Stelle
- 3.1k
- Fork
- 1.4k
- Merge medio
- 6g 19h
- PR unite (30g)
- 32
Descrizione
### problem
I need to add 127.0.0.1 to the certificate for $IP:9090/ and ca.framework.cert.management.custom.san is the way to do it, but the feature interprets the entry as a single string, such that the following value:
_cloudstack.internal, 127.0.0.1_
leads to this kind of alt name configuration:
_~# openssl s_client -connect 127.0.01:9090 /dev/null | openssl x509 -noout -text | grep DNS:
IP Address:192.168.0.123, DNS:**cloudstack.internal, 127.0.0.1**_
Note that "cloudstack.internal, 127.0.0.1" is a single string here, so the comma separation is not a thing as I assumed.
Replacing cloudstack.internal with 127.0.0.1 takes me one step further, in that 127.0.0.1 is added to the alt names, but is treated as a hostname, not an IP.
_~#openssl s_client -connect 127.0.01:9090 /dev/null | openssl x509 -noout -text | grep DNS:
IP Address:192.168.0.123, DNS:127.0.0.1_
To further aggravate me, even _cloudstack-setup-databases -i 127.0.0.1_ produces the same results, 127.0.0.1 is treated as hostname, not IP, just like the above.
### versions
4.21.0.0 KVM
### The steps to reproduce the bug
_No response_
### What to do about it?
_No response_
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Inizia riproducendo il comportamento del certificato con ca.framework.cert.management.custom.san e cloudstack-setup-databases -i 127.0.0.1 sulla configurazione KVM 4.21.0.0 segnalata. Ispeziona il certificato con openssl s_client e openssl x509 come mostrato; il lavoro è completato quando i valori SAN vengono analizzati correttamente, con gli indirizzi IP rappresentati come voci IP anziché come nomi host e i valori multipli gestiti distintamente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Ambito
- cloud, infrastructure, security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100