Забавный баг с сертификатами, pfSense 2.0.2
-
Сегодня случайно обнаружил баг, связанный с сертификатами.
В общем, есть некий юзер, назовем его условно MyUser. Для него был сгенерирован сертификат, допустим, с условным название MyUser-cert.
Теперь ситуация - понадобилось отозвать этот сертификат. Тут проблем нет - сертификат отозвал, он появился в списке отозванных сертификатов.
Теперь генерирую юзеру новый сертификат. Ключевой момент - с тем же именем, что и старый, т.е. MyUser-cert.
И вуаля! Сертификат генерируется, он есть в списке сертификатов. И….имеет статус Revoked! Поясняю еще раз - в списке сертификатов два сертификата с одинаковым названием MyUser-cert и у обоих статус Revoked!
При этом в списке отозванных сертификатов - только один! Тот, который я отзывал.
Отпишитесь кто-нибудь разработчикам, а то я коряво очень с английским дружу.