Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 1.0.0 freigegeben

Ziel der Version 1.0.0 waren:

  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
  • vollständiges Set an TLS-Client-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
  • Demonstration von Fehlern bei der Konfiguration und Validierung von Policies in Zertifikatsketten für TLS-Client- und Server-Zertifikaten
Diese Anforderungen sind nunmehr komplett umgesetzt. Darüber hinaus wurde Infrastruktur hinzugefügt, die es erlaubt, die Zertifikatserzeugung mittels Docker zu erledigen - die erzeugten Dateien werden in ein entsprechendes Volume hinein generiert.

Außderdem existiert ein Partnerprojekt, in dem für jedes der generierten Zertifikate ein JUnit-Tests angelegt ist, der demonstriert, wie die Validierung gelingen kann. Die Javadoc-Kommentare der Tests erklären in aller Kürze den jeweiligen Hintergrund.

Artikel, die hierher verlinken

bad-certificates Version 2.1.0

12.05.2024

Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 2.1.0 freigegeben

Alle Artikel rss Wochenübersicht Monatsübersicht Github Repositories Gitlab Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Fährnisse des Buildprozesses unter Windows

    17.07.2019

    Nachdem ich begonnen hatte, mich mit der Beschleunigung der Berechnung des Mandelbrot-Fraktals unter Zuhilfenahme der Shadereinheiten in Graphikkarten zu beschäftigen und erste Erfolge feiern konnte, wollte ich das mal auf einer richtigen Graphikkarte ausprobieren...

    Weiterlesen...

Neueste Artikel

  • Datenvalidierung UTF8 mit BiDi-Steuerzeichen (TrojanSource 2.0)

    Ich bin heute nochmal inspiriert worden, weiter über die Trojan Source Vulnerability nachzudenken. Meiner Meinung nach bestehen hier noch Probleme - speziell bei Nutzereingaben oder Daten, die über externe Schnittstellen ampfangen werden.

    Weiterlesen...
  • OpenStreetMap Navi als Docker-Container

    Ich habe die auf OpenStreetMap basierende OpenSource Navigationslösung Graphhopper in einen Docker-Container gepackt und als neuestes Mitglied in meinem Docker-Zoo willkommen geheißen.

    Weiterlesen...
  • SQL-Aggregatfunktionen in SQLite als BeanShell-Scripts

    Ich habe neulich über eine Möglichkeit berichtet, SQLite mittels der sQLshell und Beanshell-Skripten um SQL-Funktionen zu erweitern. In diesem Artikel versprach ich auch, über eine solche Möglichkeit für Aggregatfunktionen zu berichten.

    Weiterlesen...

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen GitHub-Repositories findet man hier - meine öffentlichen GitLab-Repositories finden sich dagegen hier.