搜索

[11518] 2017-07-01_什么是SSL预证书？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-07-01_什么是SSL预证书？ 什 么 是 S S L 预 证 书 ？ S S L C h i n a   F r e e B u f   2 0 1 7 - 0 7 - 0 1 预 验 证 是 用 作 证 书 透 明 度 （ 预 验 证 是 用 作 证 书 透 明 度 （ C T ） 一 部 分 的 特 殊 类 型 的 ） 一 部 分 的 特 殊 类 型 的 S S L 证 书 。 证 书 。   预 先 证 书 与 常 规 预 先 证 书 与 常 规 S S L 证 书 不 同 ， 因 为 它 们 不 是 证 书 不 同 ， 因 为 它 们 不 是 （ 也 不 可 以 ） 用 于 验 证 服 务 器 或 形 成 经 过 身 份 验 证 的 连 接 （ 例 如 （ 也 不 可 以 ） 用 于 验 证 服 务 器 或 形 成 经 过 身 份 验 证 的 连 接 （ 例 如 H T T P S 连 接 ） 。 它 们 的 唯 一 目 的 是 允 许 证 明 证 连 接 ） 。 它 们 的 唯 一 目 的 是 允 许 证 明 证 书 已 被 记 录 以 直 接 嵌 入 到 证 书 中 。 顾 名 思 义 ， 预 认 证 出 现 在 正 式 证 书 之 前 。 而 预 证 书 几 乎 很 少 暴 露 给 最 终 用 书 已 被 记 录 以 直 接 嵌 入 到 证 书 中 。 顾 名 思 义 ， 预 认 证 出 现 在 正 式 证 书 之 前 。 而 预 证 书 几 乎 很 少 暴 露 给 最 终 用 户 ， 也 就 是 说 你 可 能 收 到 了 预 证 书 但 从 不 知 道 它 的 存 在 。 户 ， 也 就 是 说 你 可 能 收 到 了 预 证 书 但 从 不 知 道 它 的 存 在 。 预 证 书 在 证 书 透 明 度 R F C 中 定 义 。 本 文 将 用 简 单 的 语 言 解 释 什 么 是 预 先 证 书 ， 如 何 使 用 它 们 以 及 它 们 的 工 作 机 制 。 为 什 么 需 要 预 证 书 ？ 为 什 么 需 要 预 证 书 ？ 预 证 书 的 存 在 是 为 了 允 许 将 证 书 透 明 度 数 据 直 接 嵌 入 到 最 终 证 书 中 。 预 验 证 是 将 证 明 提 交 到 证 书 透 明 度 日 志 （ S C T ） 的 证 书 的 几 种 方 式 之 一 。   预 处 理 的 优 点 是 允 许 将 C T 数 据 嵌 入 S S L 证 书 本 身 ， 而 不 是 作 为 单 独 的 数 据 提 供 （ 其 他 方 法 要 求 在 握 手 期 间 将 S C T 作 为 单 独 的 文 件 发 送 ， 与 O C S P   S t a p l i n g 类 似 ） 。 C T 日 志 需 要 能 够 为 该 证 书 的 数 据 生 成 一 个 有 效 的 签 名 （ S C T ） ， 但 是 C A 还 需 要 日 志 中 的 S C T 才 能 创 建 最 终 的 证 书 。 于 是 需 要 预 证 书 来 解 决 这 个 问 题 ， 它 允 许 日 志 生 成 正 确 的 签 名 ， 而 不 需 要 最 终 的 证 书 。 以 下 是 需 要 用 到 预 证 书 的 场 景 ： 1 . 证 书 颁 发 机 构 （ C A ） 将 向 客 户 签 名 并 颁 发 证 书 。 他 们 需 要 使 其 符 合 浏 览 器 的 C T 策 略 ， 因 此 他 们 需 要 将 证 书 提 交 到 C T   L o g 。 2 . C A 对 如 何 提 供 证 书 已 被 记 录 的 证 据 有 不 少 选 择 。 如 果 他 们 想 直 接 将 该 证 明 嵌 入 证 书 ， 他 们 将 需 要 使 用 预 认 证 。 3 . 在 C A 签 署 最 终 证 书 之 前 ， 他 们 首 先 创 建 一 个 预 认 证 ， 其 中 包 含 相 同 的 数 据 ， 但 格 式 化 为 特 定 方 式 ， 以 使 其 不 被 视 为 有 效 的 S S L 证 书 。 4 . C A 将 预 认 证 提 交 到 C T 日 志 并 接 收 S C T （ 签 名 证 书 时 间 戳 ） 。 这 是 一 个 由 日 志 签 署 的 文 件 ， 可 用 于 密 码 证 明 客 户 端 证 书 已 被 记 录 。
5 . C A 发 布 最 终 证 书 ， S C T 嵌 入 其 中 。 6 . 终 端 用 户 可 以 部 署 他 们 的 证 书 ， 并 证 明 他 们 的 证 书 中 包 含 它 们 的 C T 合 规 性 。 这 是 包 含 S C T 的 最 佳 方 式 。 当 你 搜 索 证 书 透 明 度 日 志 时 ， 可 能 会 遇 到 预 认 证 ， 但 不 能 检 查 关 联 的 （ 有 效 的 ） 证 书 。   这 是 因 为 C A 不 需 要 将 后 续 证 书 提 交 到 日 志 。   即 使 预 先 认 证 不 被 客 户 视 为 有 效 ， 但 是 仍 然 保 留 相 同 的 发 行 标 准 。   C T   R F C 规 定 ， “ 预 认 证 的 错 误 被 认 为 等 于 最 终 证 书 的 错 误 ” 。 预 证 书 如 何 运 作 ？ 预 证 书 如 何 运 作 ？ 预 证 书 不 同 于 普 通 证 书 的 点 在 于 它 使 用 X . 5 0 9   v 3 格 式 的 扩 展 名 的 数 据 字 段 区 。 扩 展 为 X . 5 0 9 格 式 提 供 了 灵 活 性 ， 并 允 许 采 用 新 功 能 ， 而 不 需 要 新 版 本 的 格 式 。 预 证 书 包 含 一 个 “ 有 毒 的 扩 展 ” 。 是 的 你 没 看 错 ， 这 个 扩 展 有 毒 ！ 之 所 以 这 么 称 呼 它 是 因 为 该 扩 展 十 分 关 键 还 不 支 持 客 户 端 。 如 果 它 没 有 被 正 确 解 析 ， 那 么 正 式 证 书 就 要 G G （ 被 判 无 效 ） 了 。 而 当 客 户 端 遇 上 预 认 证 ， 十 之 八 九 都 会 把 它 认 作 无 效 。 “ 有 毒 ” 扩 展 的 存 在 可 以 说 是 常 规 证 书 和 预 证 书 之 间 唯 一 的 区 别 了 。 毒 性 扩 展 使 用 一 种 独 一 无 二 的 O I D ： 1 . 3 . 6 . 1 . 4 . 1 . 1 1 1 2 9 . 2 . 4 . 3 。 O I D 又 称 对 象 标 识 符 ， 是 分 配 给 某 些 目 的 并 用 于 提 供 计 算 机 可 解 析 格 式 的 标 准 化 字 符 串 。 例 如 ， 您 可 以 查 看 该 O I D 号 码 ， 并 看 到 它 已 被 分 配 了 以 下 目 的 ： “ 证 书 透 明 度 预 认 证 毒 药 扩 展 （ p o i s o n   e x t e n s i o n ） ” 。 其 他 O I D （ 如 1 . 3 . 6 . 1 . 5 . 5 . 7 . 4 8 . 1 ） 用 于 S S L 证 书 中 以 指 示 该 证 书 的 O C S P   U R L 。 举 个 栗 子 ， 如 果 你 在 W i n d o w s 中 下 载 并 打 开 一 个 预 认 证 ， 它 将 看 起 来 与 常 规 S S L 证 书 非 常 相 似 。   但 是 ， 在 W i n d o w s “ 证 书 查 看 器 ” 的 “ 常 规 ” 窗 格 中 ， 您 将 注 意 到 它 将 显 示 为 “ 证 书 包 含 未 标 识 为 ” 关 键 “ 的 扩 展 名 。 ” 在 “ 详 细 信 息 ” 中 ， 您 会 看 到 底 部 附 近 列 出 的 毒 药 扩 展 名 （ 查 找 O I D ） 。 因 为 这 个 扩 展 是 存 在 的 ， W i n d o w s 将 预 认 证 视 为 无 效 。   这 样 可 以 防 止 在 使 用 S S L 证 书 的 情 况 下 使 用 S S L ， 例 如 在 H T T P S 连 接 中 。   在 m a c O S 上 ， 证 书 查 看 器 会 说 “ 不 能 使 用 此 证 书 （ 无 法 识 别 的 关 键 扩 展 ） ” 。 在 证 书 透 明 度 协 议 （ 仍 在 开 发 中 ， R F C 6 9 6 2 ） 的 2 . 0 版 本 中 ， 预 认 证 的 格 式 将 从 X . 5 0 9 更 改 为 C M S （ 加 密 消 息 语 法 ） 。 这 意 味 着 预 制 证 的 技 术 格 式 和 编 码 将 会 大 大 改 变 ， 并 且 将 不 再 是 与 常 规 S S L 证 书 相 同 的 格 式 。 也 就 是 说 ， 当 部 署 C T 2 . 0 时 将 不 会 再 有 毒 药 扩 展 ， 因 为 不 需 要 区 分 预 密 码 和 有 效 的 X . 5 0 9   S S L 证 书 。 * 本 文 作 者 ： S S L C h i n a ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理