gfwleak/tango-certstore
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
42 Commits 6 Branches 27 Tags
4cd7deea4eb5692d30ae7fdd4cd6adeacd49f70f
Commit Graph

42 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
fengweihao
4cd7deea4e 1.界面修改增加上传公钥和私钥的匹配检测，已提供给界面脚本（界面修改完成） 
2.增加签发证书证书链匹配检测，如果非匹配则不写入redis
 2019-04-28 17:01:27 +08:00
fengweihao
aa510a3b68 #103 
当在运行过程中收到增量添加时，判断keyring是否存在，如果不存在则创建keyring链
 2019-04-09 11:50:55 +08:00
fengweihao
1dfe28ca9c #6 
修改生成证书序列号接口，使用UUID写入证书
 2019-01-22 14:08:13 +06:00
fengweihao
380e851e29 #6 修复由于使用RAND_pseudo_bytes（生成的伪随机字节序列具有足够的长度，那么它们将是惟一的，但不一定是不可预测的）接口，在CERTSTORE重启并清空Redis后，对不同网址签发相同序列号证书，造成Firefox报错。修改方式使用UUID获取随机序列号 2019-01-21 15:32:34 +06:00
fengweihao
457e7d1829 1.读取CRL后添加URI:证书添加识别字段 
2.修改本地maat中读取table表中CRL字段
 2019-01-19 14:51:29 +06:00
fengweihao
96d7507d64 1.修改请求的源证书存在证书链，造成证书签发越界 2019-01-16 16:22:35 +06:00
fengweihao
6443202d24 修改证书生成工具 2019-01-04 17:26:50 +08:00
fengweihao
99dd3f6660 测试HTTP2时由于Redis表被清空，页面清理数据，响应全量数据造成CertStore删除旧htable出现错误 2018-12-18 13:04:08 +08:00
fengweihao
d9921eb0c0 1.修改上个版本漏提交的配置文件修改项 2018-12-13 10:36:40 +08:00
fengweihao
cb3a8c8adb 1.添加PEM格式证书文件 2018-12-13 10:22:14 +08:00
fengweihao
f8f9c22a85 1.增加配置文件对默认证书读取配置项 
2.删除默认证书路径下无效证书
3.删除区分公钥和私钥读取证书模式
 2018-12-13 10:12:24 +08:00
fengweihao
131dbeaaa1 1.修改生成证书链时，实体证书冗余 2018-12-10 12:55:50 +08:00
fengweihao
db29918b0e 1.在二进制文件中增加版本信息 2018-11-30 21:17:04 +08:00
fengweihao
d7e32cc350 1.修改内存泄漏问题 2018-11-30 19:24:44 +08:00
fengweihao
e2d5d957af 1.修改生成证书脚本，增加生成证书实例 2018-11-21 13:33:01 +08:00
fengweihao
e83df364a0 1.修改生成安装包文件名 
2.修改生成实体证书脚本，增加SAN
 2018-11-16 14:43:36 +08:00
fengweihao
b07c3182b4 1.添加自动生成中间证书及实体证书脚本文件signssl.sh 
2.添加证书文件检测工具x509
3.修改配置文件注释
 2018-11-13 17:03:20 +08:00
fengweihao
e125afd91d *添加脚本tarball.sh,生成安装包 
*修改当Maat无初始化时，证书签发失败
 2018-11-13 10:31:21 +08:00
fengweihao
c0dd5d1d3f 1.修改签发证书时间，默认提前一天 
3.修改url中对valid的解析问题
 2018-11-05 17:08:39 +08:00
fengweihao
26cba8d900 1.修改解析URL中源证书越界，段错误 
2.修改LOG文件命名
3.修改非授信证书从本地签发
 2018-10-23 11:31:57 +08:00
fengweihao
a6a80839aa 1.添加从Redis读取配置文件并读取证书信息 
2.修改读取证书信息文件文件接口，增加对der、P12证书个数获取
3.添加Redis重连机制及宏开关控制信息，默认关闭
 2018-10-22 11:15:57 +08:00
fengweihao
aefc29f997 1.添加对上报文件中CRL分发节点的添加 
2.修改redis断开后本地签发证书处理
3.修改使用本地读取json文件时的bug
 2018-09-20 10:11:15 +08:00
fengweihao
80de57b199 1.修改配置文件，添加Maat读取全量增量目录路径 
2.修改原Maat监控流程，增加对全量增量目录监控代码
3.根据安装文档修改打包程序
 2018-09-18 14:48:55 +08:00
fengweihao
f3f1ef6ca2 1.增加从源证书获取CRL接口及CRL写入签发证书接口 
2.添加对请求SNI解析，并写入SNA
 2018-09-10 18:20:24 +08:00
fengweihao
e971346db2 1.添加keyringid未注册情况下，读取本地默认证书mesalab-def-cert签发证书 
2.添加valid为不可用，读取keyringid为256不信任证书mesalab-insec签发证书
3.添加证书类型为实体证书，本地签发流程（证书可用优先级 > 证书类型）
4.添加全量增量匹配链表头迁移
 2018-09-10 10:01:27 +08:00
fengweihao
2a844d3205 1.添加扫描框架maat,根据json文件初始化keyring链 
2.添加源证书时签发流程
 2018-09-06 19:51:23 +08:00
fengweihao
dca65c0d8c 1.修改Make tarball生成安装包文件问题 
2.修改函数名
 2018-08-22 14:03:27 +08:00
fengweihao
2ad1b5c977 1.删除Make中对分布式锁的编译 
2.修改读取证书格式接口
3.修改签发证书方式
4.修改获取签发证书私钥接口
 2018-07-26 17:18:00 +08:00
fengweihao
7b644cbbc3 1.删除redis分布式锁调用 
2.修改Redis Set命令方式
 2018-07-18 10:47:45 +08:00
fengweihao
7fa5f58be6 1.添加对Ctrl+C信号捕获并释放资源 
2.修改valgrind提示错误
 2018-07-12 10:56:13 +08:00
fengweihao
84624425a9 1.修改redis分布式锁，修改接口key设置 
2.修改fs显示信息
 2018-07-10 10:53:10 +08:00
fengweihao
6a98d2a041 1.添加Redis分布式锁接口，代码宏控制启动（目前非启用） 
（存在问题1.由于redis异步，锁存在内容较高，加锁后影响性能较严重
          2.不是每次锁都能成功）
2.添加显示接口中，openssl生成证书时间信息输出（生成证书总时间/生成证书次数）
 2018-07-09 14:32:41 +08:00
fengweihao
d02f57e5ee [DEL] 
1.删除openssl锁初始化函数
[Modify]
1.重构并修改redis异步回调函数代码
2.修改Makefiel，对moodycamel_field_stat2.cpp文件使用g++编译
[Add]
1.添加屏幕信息统计库libMESA_field_stat2.a
2.添加对C++静态库C调用的内部封装接口文件
 2018-07-05 14:05:28 +08:00
fengweihao
fb554743df [DEL] 
1.删除接口CRYPTO_cleanup_all_ex_data()接口调用
2.添加对evhttp头的释放
 2018-07-02 16:39:09 +08:00
fengweihao
75cd3bbd23 [Mofify] 
1.修改多线程多并发时evhttp异常退出问题
2.添加openssl锁初始化回调函数
 2018-06-29 17:18:33 +08:00
fengweihao
062142ef41 [Motify] 
1.修改evhttp中解析url接口
2.设置redis过期时间
 2018-06-28 17:49:13 +08:00
fengweihao
d443240210 [ADD] 
1.添加签发证书统计计数线程
2.修改Send接口，新增公钥和证书信息
 2018-06-28 11:05:53 +08:00
fengweihao
a45c39aa78 [ADD] 
1.添加本地生成证书接口
[DEL]
1.删除获取本地信息文件
 2018-06-27 10:58:23 +08:00
fengweihao
8cfaa483e1 [Add] 
1.添加README文件
 2018-06-21 09:56:02 +08:00
fengweihao
130ee58a15 [Modified] 
1.修改程序运行模式[--normal|--daemon]
2.添加初始化信息预览函数
3.修改生成证书接口并启动此接口
[Add]
1.在目录CA中添加证书文件
 2018-06-20 16:24:49 +08:00
fengweihao
b79c6a9c29 [Mofified] 
1.修改Makefile，更改配置文件名
 2018-06-19 11:34:57 +08:00
fengweihao
a9b9607408 [添加文件] 
1.添加CertStore源代码程序文件
[目录层次介绍]
1.conf为配置文件
2.make为Makefile配置文件
3.release为执行make tarball后生成的安装包文件
4.src源代码
src/components 使用的静态库所需的头文件（libevent、openssl、hiredis）
src/inc        系统所需头文件
src/lib        静态库
src/package    安装包临时目录
src/rt         功能函数代码
[编译运行]
1.cd src && make
2../cert_store --debug[release/deamon]
[安装包使用]
1.cd src && make tarball
2.cd release (获取安装包)
2.1.tar -zxvf xxxx.tar.gz
2.2 cd xxx.tar.gz && make install
[版本问题]
1.证书生成代码屏蔽（未调通）
2.Redis超时处理未完成
3.连接响应断开后，资源未释放
 2018-06-19 11:32:16 +08:00