Retour aux cas pratiques
cryptographyExpert

Correction d'une validation de chaîne de certificats incomplète

Scénario

Contexte : Une application valide des certificats X.509 pour autoriser des connexions entrantes. Le Problème : La validation actuelle vérifie uniquement la signature du certificat sans valider toute la chaîne jusqu'à une autorité de confiance. Implémentation actuelle : if(validateSignature(cert)) { allowConnection(); } Aucune vérification de la chaîne complète ni de la date d'expiration. Contraintes : Vous devez implémenter une validation complète incluant chaîne de confiance, date de validité, révocation et correspondance d'usage. Livrable attendu : Corriger la logique afin d'assurer une validation X.509 complète conforme aux bonnes pratiques de sécurité.

Compétences ciblées

x509certificatevalidationbugfixsecurity
    Correction d'une validation de chaîne de certificats incomplète — mise en situation cryptography | CodeDuel