boringssl

Historie

Jesse Selover d7266ecc9b Enforce key usage for RSA keys in TLS 1.2. For now, this is off by default and controlled by SSL_set_enforce_rsa_key_usage. This may be set as late as certificate verification so we may start by enforcing it for known roots. Generalizes ssl_cert_check_digital_signature_key_usage to check any part of the key_usage, and adds a new error KEY_USAGE_BIT_INCORRECT for the generalized method. Bug: chromium:795089 Change-Id: Ifa504c321bec3263a4e74f2dc48513e3b895d3ee Reviewed-on: https://boringssl-review.googlesource.com/c/34604 Reviewed-by: David Benjamin <davidben@google.com> Commit-Queue: David Benjamin <davidben@google.com>		před 5 roky
..
test	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
CMakeLists.txt	Add a CFI tester to CHECK_ABI.	před 5 roky
bio_ssl.cc	Switch a number of files to C++.	před 7 roky
d1_both.cc	Remove the add_alert hook.	před 6 roky
d1_lib.cc	Support symbol prefixes	před 6 roky
d1_pkt.cc	Support symbol prefixes	před 6 roky
d1_srtp.cc	A bunch more scopers.	před 6 roky
dtls_method.cc	Remove the add_alert hook.	před 6 roky
dtls_record.cc	Another batch of bools.	před 6 roky
handoff.cc	Add initial HRSS support.	před 5 roky
handshake.cc	Implement server support for delegated credentials.	před 5 roky
handshake_client.cc	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
handshake_server.cc	Update comments around JDK11 workaround.	před 5 roky
internal.h	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
s3_both.cc	Allow configuring QUIC method per-connection	před 5 roky
s3_lib.cc	Support symbol prefixes	před 6 roky
s3_pkt.cc	Allow configuring QUIC method per-connection	před 5 roky
span_test.cc	Support symbol prefixes	před 6 roky
ssl_aead_ctx.cc	Delete the variants/draft code.	před 5 roky
ssl_asn1.cc	Fix thread-safety bug in SSL_get_peer_cert_chain.	před 5 roky
ssl_buffer.cc	Support symbol prefixes	před 6 roky
ssl_cert.cc	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
ssl_cipher.cc	Serialize SSL configuration in handoff and check it on application.	před 6 roky
ssl_file.cc	Avoid modifying stack in sk_find.	před 6 roky
ssl_key_share.cc	HRSS: omit reconstruction of ciphertext.	před 5 roky
ssl_lib.cc	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
ssl_privkey.cc	Implement server support for delegated credentials.	před 5 roky
ssl_session.cc	Support symbol prefixes	před 6 roky
ssl_stat.cc	Remove trailing whitespace from ssl/.	před 6 roky
ssl_test.cc	Delete the variants/draft code.	před 5 roky
ssl_transcript.cc	Support symbol prefixes	před 6 roky
ssl_versions.cc	Allow configuring QUIC method per-connection	před 5 roky
ssl_x509.cc	Use handshake parameters to decide if cert/key are available	před 5 roky
t1_enc.cc	Support symbol prefixes	před 6 roky
t1_lib.cc	Implement server support for delegated credentials.	před 5 roky
tls13_both.cc	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
tls13_client.cc	Delete the variants/draft code.	před 5 roky
tls13_enc.cc	Allow configuring QUIC method per-connection	před 5 roky
tls13_server.cc	Make 256-bit ciphers a preference for CECPQ2, not a requirement.	před 5 roky
tls_method.cc	Remove the add_alert hook.	před 6 roky
tls_record.cc	Another batch of bools.	před 6 roky