Projeto

Geral

Perfil

Melhoria #294

Verificação de certificado vencido

Adicionado por Mauricio Luiz Viani aproximadamente 6 anos atrás. Atualizado aproximadamente 6 anos atrás.

Situação:
Fechada
Prioridade:
Normal
Atribuído para:
Categoria:
Segurança
Início:
07/05/2018
Data prevista:
% Terminado:

100%


Descrição

No momento da verificação da assinatura digital é realizado a validação do certificado, para saber se o mesmo foi revogado.

A validação é realizada em uma lista CRL, que antes da verificação é comparada a data atual com a data da lista, utilizando a função do PHP gmdate(), a qual retorna um horário GMT.

É necessário que a data da lista seja apresentada com a aplicação do fuso brasileiro ou que a função seja alterada para a função date().

Caso a opção seja por aplicar o fuso horário, segue abaixo patch, para verificação e aplicação

(Reportado por Rodrigo Souza Santos)

patch-security.patch Magnifier (720 Bytes) Mauricio Luiz Viani, 07/05/2018 13:39 h

patch-security1.patch Magnifier (624 Bytes) Mauricio Luiz Viani, 07/05/2018 13:41 h

Revisões associadas

Revisão 13b5336e
Adicionado por Mauricio Luiz Viani aproximadamente 6 anos atrás

Issue #294 - Aplicação de fuso horário na verificação de data de certificados

Histórico

#1 Atualizado por Mauricio Luiz Vianiaproximadamente 6 anos

  • % Terminado alterado de 0 para 80
  • Situação alterado de Nova para Resolvida

#2 Atualizado por Mauricio Luiz Vianiaproximadamente 6 anos

  • % Terminado alterado de 80 para 100
  • Situação alterado de Resolvida para Fechada

Exportar para Atom PDF