Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 1.0.0 freigegeben

Ziel der Version 1.0.0 waren:

  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
  • vollständiges Set an TLS-Client-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
  • vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
  • Demonstration von Fehlern bei der Konfiguration und Validierung von Policies in Zertifikatsketten für TLS-Client- und Server-Zertifikaten
Diese Anforderungen sind nunmehr komplett umgesetzt. Darüber hinaus wurde Infrastruktur hinzugefügt, die es erlaubt, die Zertifikatserzeugung mittels Docker zu erledigen - die erzeugten Dateien werden in ein entsprechendes Volume hinein generiert.

Außderdem existiert ein Partnerprojekt, in dem für jedes der generierten Zertifikate ein JUnit-Tests angelegt ist, der demonstriert, wie die Validierung gelingen kann. Die Javadoc-Kommentare der Tests erklären in aller Kürze den jeweiligen Hintergrund.

Artikel, die hierher verlinken

bad-certificates Version 2.1.0

12.05.2024

Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 2.1.0 freigegeben

Alle Artikel rss Wochenübersicht Monatsübersicht Github Repositories Gitlab Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Alarmierung über Skripte

    16.09.2019

    Nachdem ich mich in letzter Zeit wieder verstärkt mit den Themen Monitoring und Alarmierung auseinandersetze, habe ich überlegt, ob ich die dabei gewonnenen Erkenntnisse nicht auch dazu nutzen könnte, die bestehende Lösung flexibler zu machen

    Weiterlesen...

Neueste Artikel

  • Meine Umsetzung des Konzepts CircuitBreaker

    Das Konzept eines CircuitBreaker ist schon lange bekannt. Ich habe mir zu Studienzwecken einen selber gebaut - eigentlich zwei: Einer ist dafür da, das Logging von gleichartigen Exceptions zu drosseln, der andere für das Entzerren von Versuchen, Ressourcen von URLs nachzuladen. Diese spezielle Variante benötigte ich für EBMap4D: Falls einer der Tile-Server ausfällt, wird ansonsten ständig versucht, die Kacheln neu herunterzuladen. Das frisst nicht nur Rechenzeit, sondern ist auch unnütz.

    Weiterlesen...
  • Mein erster Origami-Kranich

    Nachdem ich mich nun schon so lange mit Origami beschäftige habe ich endlich einmal das älteste dokumentierte Ornament versucht - aus gutem Grund...

    Weiterlesen...
  • Will it go round in circles - Nashville Jam

    Eine neue Musikreihe/Show auf Youtube gefunden...

    Weiterlesen...

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen GitHub-Repositories findet man hier - meine öffentlichen GitLab-Repositories finden sich dagegen hier.