Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 1.0.0 freigegeben

Ziel der Version 1.0.0 waren:

• vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
• vollständiges Set an TLS-Client-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen
• vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
• vollständiges Set an TLS-Server-Zertifikaten mit diversen Abweichungen und Fehlern in den Attributen von CA-Zertifikaten der Chain
• Demonstration von Fehlern bei der Konfiguration und Validierung von Policies in Zertifikatsketten für TLS-Client- und Server-Zertifikaten

Diese Anforderungen sind nunmehr komplett umgesetzt. Darüber hinaus wurde Infrastruktur hinzugefügt, die es erlaubt, die Zertifikatserzeugung mittels Docker zu erledigen - die erzeugten Dateien werden in ein entsprechendes Volume hinein generiert.

Außderdem existiert ein Partnerprojekt, in dem für jedes der generierten Zertifikate ein JUnit-Tests angelegt ist, der demonstriert, wie die Validierung gelingen kann. Die Javadoc-Kommentare der Tests erklären in aller Kürze den jeweiligen Hintergrund.

Artikel, die hierher verlinken