Як ви підписуєте запит на підписання сертифіката у своєму сертифікаційному органі?


197

Під час пошуку я знайшов кілька способів підписання запиту на підписання SSL-сертифікату:

  1. Використання x509модуля:

    openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt
    
  2. Використання caмодуля:

    openssl ca -cert ca.crt -keyfile ca.key -in server.csr -out server.crt
    

Примітка. Я не впевнений у використанні правильних параметрів для цього. Будь ласка, порадьте правильне використання, якщо я хочу його використовувати.

Яким способом слід підписувати запити на сертифікат у своєму сертифікаційному органі? Чи один метод кращий, ніж інший (наприклад, який є застарілим)?



1
Мені подобається цей маленький сценарій, який налаштовує ЦС і дозволяє генерувати підписані "підпорядковані" сертифікати. Зауважте, якщо ви хочете, щоб ваша система була задоволена сертом (як, наприклад, для S / MIME або що-небудь ще), вам потрібно додати сертифікат CA як "довірений корінь".
банку

Як я бачу, caце стосується тих випадків, коли ви серйозніше ставитесь до служби CA.
x-yuri

Можливо, ви знайдете мою відповідь цікавою.
x-yuri

Переповнення стека - це сайт для програмування та питань розробки. Це питання видається поза темою, оскільки мова не йде про програмування чи розробку. Дивіться, які теми я можу запитати тут, у довідковому центрі. Можливо, краще користуватися питаннями Super User або Unix & Linux Stack Exchange .
jww

Відповіді:


459
1. Using the x509 module
openssl x509 ...
...

2 Using the ca module
openssl ca ...
...

Вам не вистачає прелюдії до цих команд.

Це двоетапний процес. Спочатку ви налаштовуєте свій CA, а потім підписуєте сертифікат кінцевої сутності (він же сервер чи користувач). Обидві команди подають два кроки в один. І обидва припускають, що у вас вже встановлено файл конфігурації OpenSSL для сертифікатів CA та сервера (кінцевої особи).


Спочатку створіть базовий файл конфігурації :

$ touch openssl-ca.cnf

Потім додайте до нього наступне:

HOME            = .
RANDFILE        = $ENV::HOME/.rnd

####################################################################
[ ca ]
default_ca    = CA_default      # The default ca section

[ CA_default ]

default_days     = 1000         # How long to certify for
default_crl_days = 30           # How long before next CRL
default_md       = sha256       # Use public key default MD
preserve         = no           # Keep passed DN ordering

x509_extensions = ca_extensions # The extensions to add to the cert

email_in_dn     = no            # Don't concat the email in the DN
copy_extensions = copy          # Required to copy SANs from CSR to cert

####################################################################
[ req ]
default_bits       = 4096
default_keyfile    = cakey.pem
distinguished_name = ca_distinguished_name
x509_extensions    = ca_extensions
string_mask        = utf8only

####################################################################
[ ca_distinguished_name ]
countryName         = Country Name (2 letter code)
countryName_default = US

stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = Maryland

localityName                = Locality Name (eg, city)
localityName_default        = Baltimore

organizationName            = Organization Name (eg, company)
organizationName_default    = Test CA, Limited

organizationalUnitName         = Organizational Unit (eg, division)
organizationalUnitName_default = Server Research Department

commonName         = Common Name (e.g. server FQDN or YOUR name)
commonName_default = Test CA

emailAddress         = Email Address
emailAddress_default = test@example.com

####################################################################
[ ca_extensions ]

subjectKeyIdentifier   = hash
authorityKeyIdentifier = keyid:always, issuer
basicConstraints       = critical, CA:true
keyUsage               = keyCertSign, cRLSign

Поля вище взяті з більш складних openssl.cnf(ви можете їх знайти /usr/lib/openssl.cnf), але я думаю, що вони є основними для створення сертифіката CA та приватного ключа.

Обробляйте поля вище, щоб задовольнити ваш смак. За замовчуванням ви заощаджуєте час на введення тієї самої інформації під час експерименту з файлами конфігурації та параметрами команд.

Я опустив інформацію, що стосується CRL, але операції з CA повинні їх мати. Див. openssl.cnfТа відповідний crl_extрозділ.

Потім виконайте наступне. -nodesОпускає пароль або ключову фразу , ви можете перевірити сертифікат. Це дійсно погана ідея , щоб опустити пароль або пароль.

$ openssl req -x509 -config openssl-ca.cnf -newkey rsa:4096 -sha256 -nodes -out cacert.pem -outform PEM

Після того, як команда виконається, cacert.pemбуде вашим сертифікатом для операцій з ЦА і cakey.pemбуде приватним ключем. Нагадаємо, в приватному ключі немає пароля чи парольної фрази.

Ви можете скинути сертифікат за допомогою наступного.

$ openssl x509 -in cacert.pem -text -noout
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 11485830970703032316 (0x9f65de69ceef2ffc)
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=US, ST=MD, L=Baltimore, CN=Test CA/emailAddress=test@example.com
        Validity
            Not Before: Jan 24 14:24:11 2014 GMT
            Not After : Feb 23 14:24:11 2014 GMT
        Subject: C=US, ST=MD, L=Baltimore, CN=Test CA/emailAddress=test@example.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (4096 bit)
                Modulus:
                    00:b1:7f:29:be:78:02:b8:56:54:2d:2c:ec:ff:6d:
                    ...
                    39:f9:1e:52:cb:8e:bf:8b:9e:a6:93:e1:22:09:8b:
                    59:05:9f
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Key Identifier:
                4A:9A:F3:10:9E:D7:CF:54:79:DE:46:75:7A:B0:D0:C1:0F:CF:C1:8A
            X509v3 Authority Key Identifier:
                keyid:4A:9A:F3:10:9E:D7:CF:54:79:DE:46:75:7A:B0:D0:C1:0F:CF:C1:8A

            X509v3 Basic Constraints: critical
                CA:TRUE
            X509v3 Key Usage:
                Certificate Sign, CRL Sign
    Signature Algorithm: sha256WithRSAEncryption
         4a:6f:1f:ac:fd:fb:1e:a4:6d:08:eb:f5:af:f6:1e:48:a5:c7:
         ...
         cd:c6:ac:30:f9:15:83:41:c1:d1:20:fa:85:e7:4f:35:8f:b5:
         38:ff:fd:55:68:2c:3e:37

І протестуйте його мету наступним чином (не хвилюйтесь про те Any Purpose: Yes, див. "Критичний, CA: FALSE", але "Будь-яка мета CA: Так" ).

$ openssl x509 -purpose -in cacert.pem -inform PEM
Certificate purposes:
SSL client : No
SSL client CA : Yes
SSL server : No
SSL server CA : Yes
Netscape SSL server : No
Netscape SSL server CA : Yes
S/MIME signing : No
S/MIME signing CA : Yes
S/MIME encryption : No
S/MIME encryption CA : Yes
CRL signing : Yes
CRL signing CA : Yes
Any Purpose : Yes
Any Purpose CA : Yes
OCSP helper : Yes
OCSP helper CA : Yes
Time Stamp signing : No
Time Stamp signing CA : Yes
-----BEGIN CERTIFICATE-----
MIIFpTCCA42gAwIBAgIJAJ9l3mnO7y/8MA0GCSqGSIb3DQEBCwUAMGExCzAJBgNV
...
aQUtFrV4hpmJUaQZ7ySr/RjCb4KYkQpTkOtKJOU1Ic3GrDD5FYNBwdEg+oXnTzWP
tTj//VVoLD43
-----END CERTIFICATE-----

Для другої частини я збираюся створити ще один файл конфігурації, який легко засвоюється. По- перше, (ви можете зробити один з них для призначених для користувача сертифікатів також).touchopenssl-server.cnf

$ touch openssl-server.cnf

Потім відкрийте його і додайте наступне.

HOME            = .
RANDFILE        = $ENV::HOME/.rnd

####################################################################
[ req ]
default_bits       = 2048
default_keyfile    = serverkey.pem
distinguished_name = server_distinguished_name
req_extensions     = server_req_extensions
string_mask        = utf8only

####################################################################
[ server_distinguished_name ]
countryName         = Country Name (2 letter code)
countryName_default = US

stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = MD

localityName         = Locality Name (eg, city)
localityName_default = Baltimore

organizationName            = Organization Name (eg, company)
organizationName_default    = Test Server, Limited

commonName           = Common Name (e.g. server FQDN or YOUR name)
commonName_default   = Test Server

emailAddress         = Email Address
emailAddress_default = test@example.com

####################################################################
[ server_req_extensions ]

subjectKeyIdentifier = hash
basicConstraints     = CA:FALSE
keyUsage             = digitalSignature, keyEncipherment
subjectAltName       = @alternate_names
nsComment            = "OpenSSL Generated Certificate"

####################################################################
[ alternate_names ]

DNS.1  = example.com
DNS.2  = www.example.com
DNS.3  = mail.example.com
DNS.4  = ftp.example.com

Якщо ви розробляєте і вам потрібно використовувати свою робочу станцію як сервер, можливо, вам доведеться зробити наступне для Chrome. Інакше Chrome може скаржитися на те, що загальне ім’я недійсне ( ERR_CERT_COMMON_NAME_INVALID) . Я не впевнений, який зв’язок між IP-адресою в SAN та CN в цьому випадку.

# IPv4 localhost
IP.1     = 127.0.0.1

# IPv6 localhost
IP.2     = ::1

Потім створіть запит на сертифікат сервера. Обов’язково пропустіть -x509 *. Додавання -x509створить сертифікат, а не запит.

$ openssl req -config openssl-server.cnf -newkey rsa:2048 -sha256 -nodes -out servercert.csr -outform PEM

Після виконання цієї команди у вас з'явиться запит servercert.csrі приватний ключ в serverkey.pem.

І ви можете його оглянути ще раз.

$ openssl req -text -noout -verify -in servercert.csr
Certificate:
    verify OK
    Certificate Request:
        Version: 0 (0x0)
        Subject: C=US, ST=MD, L=Baltimore, CN=Test Server/emailAddress=test@example.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:ce:3d:58:7f:a0:59:92:aa:7c:a0:82:dc:c9:6d:
                    ...
                    f9:5e:0c:ba:84:eb:27:0d:d9:e7:22:5d:fe:e5:51:
                    86:e1
                Exponent: 65537 (0x10001)
        Attributes:
        Requested Extensions:
            X509v3 Subject Key Identifier:
                1F:09:EF:79:9A:73:36:C1:80:52:60:2D:03:53:C7:B6:BD:63:3B:61
            X509v3 Basic Constraints:
                CA:FALSE
            X509v3 Key Usage:
                Digital Signature, Key Encipherment
            X509v3 Subject Alternative Name:
                DNS:example.com, DNS:www.example.com, DNS:mail.example.com, DNS:ftp.example.com
            Netscape Comment:
                OpenSSL Generated Certificate
    Signature Algorithm: sha256WithRSAEncryption
         6d:e8:d3:85:b3:88:d4:1a:80:9e:67:0d:37:46:db:4d:9a:81:
         ...
         76:6a:22:0a:41:45:1f:e2:d6:e4:8f:a1:ca:de:e5:69:98:88:
         a9:63:d0:a7

Далі ви повинні підписати його у своєму CA.


Ви майже готові підписати сертифікат сервера своїм CA. ЦА openssl-ca.cnfпотребує ще двох розділів, перш ніж видавати команду.

Спочатку відкрийте openssl-ca.cnfта додайте наступні два розділи.

####################################################################
[ signing_policy ]
countryName            = optional
stateOrProvinceName    = optional
localityName           = optional
organizationName       = optional
organizationalUnitName = optional
commonName             = supplied
emailAddress           = optional

####################################################################
[ signing_req ]
subjectKeyIdentifier   = hash
authorityKeyIdentifier = keyid,issuer
basicConstraints       = CA:FALSE
keyUsage               = digitalSignature, keyEncipherment

По-друге, додайте наступне до [ CA_default ]розділу openssl-ca.cnf. Я їх покинув раніше, бо вони можуть ускладнювати речі (вони тоді були невикористані). Тепер ви побачите, як вони використовуються, тож сподіваємось, вони матимуть сенс.

base_dir      = .
certificate   = $base_dir/cacert.pem   # The CA certifcate
private_key   = $base_dir/cakey.pem    # The CA private key
new_certs_dir = $base_dir              # Location for new certs after signing
database      = $base_dir/index.txt    # Database index file
serial        = $base_dir/serial.txt   # The current serial number

unique_subject = no  # Set to 'no' to allow creation of
                     # several certificates with same subject.

По-третє, торкніться index.txtй serial.txt:

$ touch index.txt
$ echo '01' > serial.txt

Потім виконайте наступне:

$ openssl ca -config openssl-ca.cnf -policy signing_policy -extensions signing_req -out servercert.pem -infiles servercert.csr

Ви повинні побачити подібне до наступного:

Using configuration from openssl-ca.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'US'
stateOrProvinceName   :ASN.1 12:'MD'
localityName          :ASN.1 12:'Baltimore'
commonName            :ASN.1 12:'Test CA'
emailAddress          :IA5STRING:'test@example.com'
Certificate is to be certified until Oct 20 16:12:39 2016 GMT (1000 days)
Sign the certificate? [y/n]:Y

1 out of 1 certificate requests certified, commit? [y/n]Y
Write out database with 1 new entries
Data Base Updated

Після виконання команди у вас з'явиться свіжоспечений сертифікат сервера servercert.pem. Приватний ключ був створений раніше і доступний у serverkey.pem.

Нарешті, ви можете ознайомитись із вашим свіжоспеченим сертифікатом із наступним:

$ openssl x509 -in servercert.pem -text -noout
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 9 (0x9)
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=US, ST=MD, L=Baltimore, CN=Test CA/emailAddress=test@example.com
        Validity
            Not Before: Jan 24 19:07:36 2014 GMT
            Not After : Oct 20 19:07:36 2016 GMT
        Subject: C=US, ST=MD, L=Baltimore, CN=Test Server
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:ce:3d:58:7f:a0:59:92:aa:7c:a0:82:dc:c9:6d:
                    ...
                    f9:5e:0c:ba:84:eb:27:0d:d9:e7:22:5d:fe:e5:51:
                    86:e1
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Key Identifier:
                1F:09:EF:79:9A:73:36:C1:80:52:60:2D:03:53:C7:B6:BD:63:3B:61
            X509v3 Authority Key Identifier:
                keyid:42:15:F2:CA:9C:B1:BB:F5:4C:2C:66:27:DA:6D:2E:5F:BA:0F:C5:9E

            X509v3 Basic Constraints:
                CA:FALSE
            X509v3 Key Usage:
                Digital Signature, Key Encipherment
            X509v3 Subject Alternative Name:
                DNS:example.com, DNS:www.example.com, DNS:mail.example.com, DNS:ftp.example.com
            Netscape Comment:
                OpenSSL Generated Certificate
    Signature Algorithm: sha256WithRSAEncryption
         b1:40:f6:34:f4:38:c8:57:d4:b6:08:f7:e2:71:12:6b:0e:4a:
         ...
         45:71:06:a9:86:b6:0f:6d:8d:e1:c5:97:8d:fd:59:43:e9:3c:
         56:a5:eb:c8:7e:9f:6b:7a

Раніше ви додали наступне CA_default: copy_extensions = copy. Це копіювання розширення, надане особою, яка подає запит.

Якщо ви пропустите copy_extensions = copy, то у вашому сертифікаті сервера не буде альтернативних імен суб'єктів (SAN), таких як www.example.comі mail.example.com.

Якщо ви використовуєте copy_extensions = copy, але не переглядаєте запит, то запитувач може змогти підманути вас підписати щось на зразок підпорядкованого кореня (а не серверного або користувацького сертифіката). А це означає, що він / вона зможе вимкнути сертифікати, які передають ланцюг до вашого надійного кореня. Обов’язково підтвердьте запит, openssl req -verifyперш ніж підписувати його.


Якщо ви пропустите unique_subject або встановите його yes, вам буде дозволено створити лише один сертифікат під розрізненим іменем суб'єкта.

unique_subject = yes            # Set to 'no' to allow creation of
                                # several ctificates with same subject.

Якщо спробувати створити другий сертифікат під час експерименту, підписавши сертифікат вашого сервера приватним ключем CA, це призведе до наступного:

Sign the certificate? [y/n]:Y
failed to update database
TXT_DB error number 2

Так unique_subject = noідеально підходить для тестування.


Якщо ви хочете , щоб забезпечити Організаційне Ім'я узгоджується між самоподпісанного УЦ, Підлеглий ЦС і кінцевих сутностей сертифікатів, а потім додайте наступні рядки в файлах конфігурації CA:

[ policy_match ]
organizationName = match

Якщо ви хочете дозволити змінити назву організації , скористайтеся:

[ policy_match ]
organizationName = supplied

Існують інші правила щодо поводження з іменами DNS у сертифікатах X.509 / PKIX. Правила див. У цих документах:

RFC 6797 та RFC 7469 перераховані, оскільки вони є більш обмежуючими, ніж інші документи RFC та CA / B. 6797 та 7469 RFC також не дозволяють IP-адресу.


4
Дякую за цю обширну відповідь ... Однак я тут свого роду загубився. Те, що я зрозумів з написаного вами: openssl reqвикористовується для генерації CSR, openssl req -x509використовується для генерації сертифіката CA (я бачив і в іншому місці, де ви можете створити сертифікат, який підписав самостійно), openssl caвикористовується для підписання CSR з сертифікатом CA. Правильно? Що мене теж бентежить, це те, що одні і ті ж частини файлу openssl.cnf використовуються з різними значеннями залежно від команди ... Я думаю, я зараз повністю втрачений.
Бернард Россет

27
По-перше, openssl req -x509використовується для створення СА. По-друге, openssl reqвикористовується для створення CSR сервера. По-третє, openssl caвикористовується для створення серверного сертифіката та підтвердження його підписом ЦА.
jww

1
"Що мене теж бентежить, це те, що ті ж самі частини openssl.cnf ..." - Правильно. Ось чому я їх вивів на вас openssl-ca.cnfі в openssl-server.cnf. Після того, як ви звикнете до них і як викликаються секції, ви можете об'єднати їх у жахливість openssl.cnf.
jww

1
@JeffPuckettII - це загальний розділ. Його використовують як утиліта CA, так і утиліта Req. Вони повинні бути розширення v3.
jww

5
@ahnkle Використовувати -days варіант для будь-якого іншого, ніж 30 днів за замовчуванням. Документи OpenSSL
Джордж

14

На додаток до відповіді @jww, я хочу сказати, що конфігурація у openssl-ca.cnf,

default_days     = 1000         # How long to certify for

визначає типову кількість днів, коли сертифікат, підписаний цим root-ca, буде дійсним. Для встановлення дійсності root-ca слід скористатися параметром '-days n' у:

openssl req -x509 -days 3000 -config openssl-ca.cnf -newkey rsa:4096 -sha256 -nodes -out cacert.pem -outform PEM

Якщо цього не зробити, ваш root-ca буде дійсним лише один місяць за замовчуванням, а будь-який сертифікат, підписаний цим кореневим CA, також матиме термін дії одного місяця.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.