Retour aux cas pratiques
cryptographyExpert
Correction d'une validation de chaîne de certificats incomplète
Scénario
Contexte : Une application valide des certificats X.509 pour autoriser des connexions entrantes. Le Problème : La validation actuelle vérifie uniquement la signature du certificat sans valider toute la chaîne jusqu'à une autorité de confiance. Implémentation actuelle : if(validateSignature(cert)) { allowConnection(); } Aucune vérification de la chaîne complète ni de la date d'expiration. Contraintes : Vous devez implémenter une validation complète incluant chaîne de confiance, date de validité, révocation et correspondance d'usage. Livrable attendu : Corriger la logique afin d'assurer une validation X.509 complète conforme aux bonnes pratiques de sécurité.
Compétences ciblées
x509certificatevalidationbugfixsecurity