Análisis de certificados X.509 con sujetos ilegales en la criptobiblioteca de Go
Noah Rousseau
7 diciembre 2024
Análisis de certificados X.509 con sujetos ilegales en la criptobiblioteca de Go

Puede resultar difícil analizar certificados X.509 en Go cuando se trabaja con campos que no cumplen con los requisitos, como los caracteres prohibidos del Asunto. Herramientas alternativas como OpenSSL brindan mayor flexibilidad, pero la estricta biblioteca criptográfica de Go hace cumplir los estándares. Las soluciones prácticas incluyen analizadores personalizados o herramientas externas para manejar de manera eficiente los problemas de certificados del mundo real.

Resolviendo x509: extensión crítica no controlada en la verificación de certificados de Go
Daniel Marino
5 diciembre 2024
Resolviendo "x509: extensión crítica no controlada" en la verificación de certificados de Go

Con el paquete crypto/x509 de Go, los desarrolladores frecuentemente se encuentran con problemas con adiciones importantes como las restricciones de política X509v3. Cuando se emplean certificados intermedios con regulaciones estrictas, estos problemas pueden interferir con la validación de la cadena de certificados. Es factible superar estos obstáculos y mantener los sistemas seguros implementando soluciones personalizadas, incluidos verificadores personalizados.