[GH-ISSUE #1089] [Feature] 增强certimate功能与安全性以降低供应链攻击风险 #734

New issue

Open

opened 2026-03-03 01:05:35 +03:00 by kerem · 0 comments

kerem commented

2026-03-03 01:05:35 +03:00

Owner

Originally created by @Netrvin on GitHub (Dec 5, 2025).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/1089

Description / 功能描述

建议考虑以下措施：
1、减少引入第三方库，避免引入不知名第三方库，非必要不升级第三方库，自行托管部分第三方库代码
2、支持以Shell/Python脚本修改DNS记录/部署证书，以减少引入第三方SDK的必要，同时方便使用者扩展certimate功能
3、隔离管理系统与证书申请/部署功能（如另起一个进程，单独用一个容器运行），缩小投毒的攻击面
4、前端查看证书时支持验证TOTP，以减少前端组件被投毒造成的风险
5、支持在构建时自选需要的DNS/证书部署服务商，以减少certimate编译和运行时实际使用到的第三方库

Motivation / 请求动机

当前直接引入的第三方库越来越多，若任一第三方库被投毒且被更新，均可能导致证书、API凭据等信息泄露

Miscellaneous / 其他

No response

Contribution / 贡献代码

I am interested in contributing a PR for this! / 我乐意为此提交代码并发起 PR！

Originally created by @Netrvin on GitHub (Dec 5, 2025). Original GitHub issue: https://github.com/certimate-go/certimate/issues/1089 ### Description / 功能描述建议考虑以下措施： 1、减少引入第三方库，避免引入不知名第三方库，非必要不升级第三方库，自行托管部分第三方库代码 2、支持以Shell/Python脚本修改DNS记录/部署证书，以减少引入第三方SDK的必要，同时方便使用者扩展certimate功能 3、隔离管理系统与证书申请/部署功能（如另起一个进程，单独用一个容器运行），缩小投毒的攻击面 4、前端查看证书时支持验证TOTP，以减少前端组件被投毒造成的风险 5、支持在构建时自选需要的DNS/证书部署服务商，以减少certimate编译和运行时实际使用到的第三方库 ### Motivation / 请求动机当前直接引入的第三方库越来越多，若任一第三方库被投毒且被更新，均可能导致证书、API凭据等信息泄露 ### Miscellaneous / 其他 _No response_ ### Contribution / 贡献代码 - [ ] I am interested in contributing a PR for this! / 我乐意为此提交代码并发起 PR！