搜索

[24369] 2015-10-10_为什么Chrome会说你的SHA-2证书链是“肯定不安全的”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-10-10_为什么Chrome会说你的SHA-2证书链是“肯定不安全的” 为 什 么   C h r o m e   会 说 你 的   S H A - 2   证 书 链 是 “ 肯 定 不 安 全 的 ” 原 创   w x y   L i n u x 中 国   2 0 1 5 - 1 0 - 1 0 假 如 你 已 经 完 全 配 好 了 你 的   S S L ： 使 用 了 强 加 密 算 法 、 禁 用 了 废 弃 的 协 议 ， 而 且 你 提 供 了   1 0 0 %   S H A - 2   的 证 书 链 。 S S L   L a b s   给 了 你 一 个   A + 评 分 ， s h a a a a a a a a a a a a a . c o m   也 没 发 现 你 使 用 了   S H A - 1 。 但 是 ， 有 些 情 况 下 ， 当 你 访 问 你 的 网 站 时 ， C h r o m e   仍 旧 会 在   U R L   栏 处 显 示 一 个 红 叉 ， 并 且 说 你 的 网 站 提 供 了   S H A - 1   证 书 ， 是 “ a f f i r m a t i v e l y   i n s e c u r e 肯 定 不 安 全 的 ”   的 ： U R L   b a r   s h o w i n g   r e d   c r o s s   t h r o u g h   ' h t t p s ' 这 可 能 吗 ？ 不 幸 的 是 ， 有 可 能 。 你 的 服 务 器 所 发 送 的 证 书 也 许 并 不 是 你 的 浏 览 器 所 使 用 的 。 在 迁 移 到   S H A - 2   的 过 程 中 不 应 该 是 这 样 的 ， 但 是 由 于 某 些   C A   糟 糕 的 做 法 和 用 户 使 用 了 老 旧 的 软 件 ， 有 时 候 会 出 现 这 样 的 问 题 。 具 体 听 我 一 一 道 来 。 背 景 知 识 ： 证 书 链 如 何 工 作 一 个   S S L   证 书 必 须 被 c e r t i f i c a t e   a u t h o r i t y ， C A 证 书 授 权 中 心 签 名 才 是 可 信 的 。 在 最 简 单 的 情 况 下 ， 网 站 的 证 书 （ e n d - e n t i t y   c e r t i f i c a t e 终 端 证 书 ） 是 由 浏 览 器 所 信 任 的   C A   的 （ r o o t   c e r t i f i c a t e 根 证 书 ） 直 接 签 名 的 。 简 单 P K I :   终 端 证 书 由 根 证 书 直 接 签 名 浏 览 器 校 验 直 接 由 根 证 书 签 名 的 证 书 很 简 单 ： 浏 览 器 在 它 的 根 证 书 库 里 面 查 找 终 端 证 书 的 签 发 者 ， 如 果 找 到 ， 就 使 用 该 根 证 书 的 公 钥 来 校 验 终 端 证 书 的 签 名 。 然 而 ， 终 端 证 书 很 少 会 由 根 证 书 进 行 签 名 。 相 反 的 ， 终 端 证 书 是 由 一 个 “ i n t e r m e d i a t e   c e r t i f i c a t e 中 间 证 书 ” （ 有 时 候 也 称 之 为 s u b o r d i n a t e   C A 下 级   C A ） 进 行 签 名 的 ， 而 中 间 证 书 则 由 根 证 书 进 行 签 名 。
典 型 的 P K I 是 使 用 一 个 中 间 证 书 校 验 一 个 由 中 间 证 书 签 名 的 证 书 是 困 难 的 。 浏 览 器 不 能 简 单 地 在 它 的 根 证 书 库 中 找 到 签 发 者 ， 因 为 该 证 书 并 不 是 由 根 证 书 签 名 的 。 相 反 ， 浏 览 器 需 要 找 到 签 名 该 证 书 的 中 间 证 书 ， 需 要 的 话 还 得 迭 代 这 个 过 程 （ 中 间 证 书 也 许 是 由 其 它 的 中 间 证 书 签 名 的 ） ， 直 到 沿 着 这 个 证 书 链 找 到 根 证 书 。 而 事 实 上 更 复 杂 ， 因 为 也 许 从 终 端 证 书 到 根 证 书 有 几 种 可 能 的 链 路 。 让 浏 览 器 找 到 中 间 证 书 链 的 最 简 单 的 办 法 是 ， 让 服 务 器 告 诉 它 。 这 就 是 为 什 么 当 你 部 署 一 个   S S L   证 书 时 ， 不 仅 仅 需 要 你 自 己 的 证 书 ， 还 需 要 中 间 证 书 。 不 过 ， 浏 览 器 通 常 会 缓 存 中 间 证 书 ， 也 许 会 使 用 一 个 缓 存 的 证 书 而 不 是 使 用 由 你 的 服 务 器 提 供 的 证 书 。 这 就 是 为 什 么 在 你 全 部 使 用 了   S H A - 2   之 后 ，   C h r o m e   也 许 还 会 显 示 一 个 红 叉 的 原 因 ： 它 并 没 有 使 用 你 的 证 书 链 上 提 供 的 证 书 ， 而 是 使 用 了 其 所 缓 存 的   S H A - 1   的 证 书 链 。 理 论 上 ， 这 是 可 以 避 免 的 ， 如 果   C A   可 以 正 确 操 作 、 用 户 也 运 行 最 新 的 软 件 的 话 。 不 幸 的 是 ， 现 实 并 不 总 是 这 样 ， 个 别 情 况 下 已 知 导 致 这 个 问 题 的 原 因 有 两 个 。 （ 注 意 ： 澄 清 一 下 ， 生 成 证 书 链 的 并 不 是   C h r o m e   ， 而 是   C h r o m e   交 由 操 作 系 统 的 加 密 库 构 建 证 书 链 。 加 密 库 在   W i n d o w s   上 是 C r y p t o A P I ， L i n u x   上 是   N S S 。 ） 问 题 一 ： 将   S H A - 1   中 间 证 书 用   S H A - 2   重 用 当   C A   迁 移 到   S H A - 2   时 ， 它 可 以 通 过 对 已 有 的 公 钥 用   S H A - 2   重 新 签 名 ， 从 而 重 用 已 有 的 中 间 证 书 ， 或 者 也 可 以 生 成 一 个 带 有 新 的 公 钥 和 s u b j e c t   n a m e 主 题 名 的 新 中 间 证 书 。
两 种 新 的   S H A - 2   签 名 方 式 第 一 种 方 式 是 错 误 的 。 虽 然   C A   可 以 用 已 有 的 中 间 证 书 使 用   S H A - 2   重 新 签 名 ， 但 是 浏 览 器 也 许 会 缓 存 着 带 有 旧 的   S H A - 1   签 名 的 中 间 证 书 。 如 上 面 解 释 的 ， 浏 览 器 可 以 忽 略 由 服 务 器 提 供 的 链 证 书 ， 即 便 服 务 器 发 送 了 带 有 新 的   S H A - 2   签 名 的 中 间 证 书 ， 客 户 端 依 然 会 使 用 其 所 缓 存 的   S H A - 1   中 间 证 书 来 构 建 证 书 链 。 C r y p t o A P I   就 是 这 样 的 。 服 务 器 发 送 了   S H A - 2   证 书 ， 浏 览 器 使 用 了 缓 存 的   S H A - 1   证 书 而 第 二 个 办 法 就 避 免 了 缓 存 证 书 链 的 问 题 。 因 为   C A   生 成 了 一 个 新 的 中 间 证 书 ， 有 新 的 名 字 和 公 钥 ， 浏 览 器 不 可 能 有 用   S H A - 1   签 名 的 旧 版 本 。 这 就 是 为 什 么   B a l l o t   1 1 8   在   C A / B r o w s e r   F o r u m   这 样 说 ： S H A - 2   下 级 证 书 绝 不 应 该 链 绝 不 应 该 链 到   S H A - 1   的   C A   下 级 证 书 上 。 不 幸 的 是 ， 有 些   C A   根 本 没 在 意 这 个 忠 告 ， 比 如 某 个   C A   ， S t a r t C o m ， 仍 然 仍 然 使 用   S H A - 1   中 间 证 书 签 发   S H A - 2   终 端 证 书 。 虽 然 他 们 提 供 了 一 个   S H A - 2   签 名 的 中 间 证 书 ， 但 是 如 果 浏 览 器 已 经 有 一 个 缓 存 的   S H A - 1   版 本 时 就 会 有 问 题 。 幸 运 的 是 ， S S L M a t e   的 两 个   C A   都 正 确 地 从 新 的   S H A - 2   中 间 证 书 签 发 证 书 ， 所 以 ， S S L M a t e   的 客 户 不 需 要 担 心 这 个 。 问 题 二 ： 过 期 的   N S S   和 交 叉 签 名 的 根 证 书 有 时 候 根 证 书 自 身 也 由 其 它 的 根 证 书 签 名 ， 通 常 这 称 之 为 c r o s s - s i g n i n g 交 叉 签 名 。 这 提 供 了 一 个 抵 达 可 信 根 证 书 的 另 外 一 条 路 径 ， 交 叉 签 名 可 以 让 一 个 不 在 你 的 浏 览 器 的 可 信 证 书 库 中 的 新 根 证 书 也 可 以 工 作 。 当 浏 览 器 开 始 信 任 一 个 根 证 书 时 ， 交 叉 签 名 的 证 书 就 不 再 需 要 了 。 然 而 ， 和 中 间 证 书 一 样 ， 交 叉 签 名 的 证 书 也 是 可 以 缓 存 的 ， 而 在   N S S   中 一 个   b u g   会 导 致   L i n u x   上 的   C h r o m e   使 用 缓 存 的 交 叉 签 名 的 根 证 书 ， 即 使 有 更 短 和 更 新 的 证 书 链 存 在 。 如 果 这 个 缓 存 的 交 叉 签 名 证 书 正 好 使 用   S H A - 1 ， C h r o m e   就 会 使 用 这 个 有 问 题 的 证 书 链 并 显 示 一 个 红 叉 ， 而 不 管 你 的 服 务 器 是 否 发 送 了 全 都 使 用   S H A - 2   的 证 书 链 。
原 文 ： h t t p s : / / s s l m a t e . c o m / b l o g / p o s t / c h r o m e _ c a c h e d _ s h a 1 _ c h a i n s 译 文 ： L C T T   h t t p s : / / l i n u x . c n / a r t i c l e - 6 3 8 0 - 1 . h t m l 译 者 ：   w x y N S S   使 用 缓 存 的 交 叉 签 名 证 书 构 建 证 书 链 这 个   b u g   在   N S S   3 . 1 7 . 4   中 修 复 ， 发 布 于 1 / 2 8 。 不 幸 的 是 ， D e b i a n   更 新   N S S   软 件 包 非 常 缓 慢 。 这 个   b u g   在 2 0 1 4 / 1 2 / 3 0   就 提 交 到 了   D e b i a n   的 b u g   t r a c k e r   上 了 ， 但 是 直 到   5 / 1 3   都 没 在   D e b i a n   U n s t a b l e   中 修 复 。 同 时 ， D e b i a n   S t a b l e   （ J e s s i e ） 继 续 用 着   N S S   3 . 1 7 . 2   。 D e b i a n   安 全 团 队 排 除 了 会 通 过 安 全 更 新 修 复 它 ， 而 且 看 起 来 包 维 护 者 也 不 像 是 会 快 速 响 应 将 这 个 修 复 加 入 到 即 将 发 布 （ 本 文 写 作 时 ） 的   D e b i a n   S t a b l e   中 。 U b u n t u   则 不 同 ， 将 此 作 为 安 全 问 题 ， 在   2 / 1 9   给 其 所 有 发 行 版 发 布 了 更 新 包 。 不 幸 的 是 ， C A   不 能 为 使 用 过 期   N S S   的 用 户 做 些 什 么 。 直 到   D e b i a n   为 其 稳 定 发 行 版 发 布 更 新 的   N S S   包 之 前 ， D e b i a n   上 的   C h r o m e   用 户 会 一 直 看 到 许 多 这 样 的 红 叉 ： U R L   b a r   s h o w i n g   r e d   c r o s s   t h r o u g h   ' h t t p s ' 或 者 ， 如 果 证 书 在   2 0 1 6   年 失 效 的 话 是 这 样 ： U R L   b a r   f o r   h t t p s : / / b u g s . d e b i a n . o r g ,   w i t h   o r a n g e   a l e r t   s y m b o l 更 新 ： 更 新 ： 由   S S L M a t e   的   A n d r e w   A y e r   提 供 的   N S S   更 新 包 ， 放 到 了   2 0 1 5 / 9 / 5   发 布 的   D e b i a n   J e s s i e   8 . 2   中 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理