Назад | Перейти на главную страницу

Проверьте сертификат SSL по списку отзыва сертификатов, если промежуточный ЦС мешает

Я пытаюсь понять, как проверить сертификат SSL с учетом любого соответствующего опубликованного CRL, когда цепочка сертификатов следующая:

Корневой центр сертификации (без точек распространения списков отзыва сертификатов)
- Промежуточный ЦС (объявление точки распространения CRL, подписанной корневым ЦС)
  - Сертификат веб-сайта (рекламирующий DP CRL, подписанный промежуточным ЦС)

Итак, необходимо проверить два списка CRL.

Бывает, что веб-сайт BBC настроен так, как указано выше, поэтому давайте рассмотрим это в качестве примера. Файлы, которые я использовал, находятся в конце этого вопроса.

Когда я пытаюсь проверить сертификат без проверки CRL, все нормально:

$ openssl verify -CAfile intermediate_fullchain.pem bbc.pem
bbc.pem: OK

Когда я пытаюсь проверить CRL по URL-адресам CRL, указанным в сертификатах, я получаю сообщение об ошибке:

$ openssl verify -crl_download -crl_check_all -CAfile intermediate_fullchain.pem bbc.pem
Error loading CRL from http://crl.globalsign.com/gsrsaovsslca2018.crl
C = GB, ST = London, L = London, O = British Broadcasting Corporation, CN = www.bbc.com
error 3 at 0 depth lookup: unable to get certificate CRL
error bbc.pem: verification failed

Для меня это имеет смысл, поскольку файлы crl находятся в формате DER, в то время как openssl хочет формат PEM, поэтому давайте загрузим CRL и преобразуем их в PEM. URL-адреса CRL можно найти, используя:

$ openssl x509 -in bbc.pem -text -noout
$ openssl x509 -in intermediate_fullchain.pem -text -noout

Затем я сделал:

$ wget -O intermediate_crl.der http://crl.globalsign.com/gsrsaovsslca2018.crl
$ openssl crl -inform DER -in intermediate_crl.der -outform PEM -out intermediate_crl.pem
$ wget -O root_crl.der http://crl.globalsign.com/root-r3.crl
$ openssl crl -inform DER -in root_crl.der -outform PEM -out root_crl.pem

Теперь я думал, что у меня есть все необходимое для проверки сертификата:

$ openssl verify -crl_check_all -CRLfile intermediate_crl.pem -CRLfile root_crl.pem -CAfile intermediate_fullchain.pem bbc.pem
OU = GlobalSign Root CA - R3, O = GlobalSign, CN = GlobalSign
error 3 at 2 depth lookup: unable to get certificate CRL
error bbc.pem: verification failed

Но нет! Проверка по-прежнему не удалась. Мои вопросы:

В чем именно заключается проблема в приведенной выше команде? Означает ли это, что OpenSSL ожидает от корневого центра сертификации CRL?
Как правильно проверить сертификат по двум CRL, объявленным в цепочке CA?

Файлы

bbc.pem: сертификат веб-сервера:

intermediate_fullchain.pem: промежуточный сертификат ЦС с цепочкой до корневого ЦС:

openssl crl

В intermediate_fullchain.pem файл не содержит самозаверяющего корня. Мне пришлось скачать правильный из GlobalSign, хотя он может быть установлен на вашем компьютере, и в этом случае вам просто нужно удалить неправильный промежуточный продукт из вышеуказанного файла цепочки.

Вы можете просмотреть свои промежуточные продукты с помощью:

openssl crl2pkcs7 -nocrl -certfile intermediate_chain.pem | openssl pkcs7 -print_certs -noout

который дает:

subject=/C=BE/O=GlobalSign nv-sa/CN=GlobalSign RSA OV SSL CA 2018
issuer=/OU=GlobalSign Root CA - R3/O=GlobalSign/CN=GlobalSign

subject=/OU=GlobalSign Root CA - R3/O=GlobalSign/CN=GlobalSign
issuer=/C=BE/O=GlobalSign nv-sa/OU=Root CA/CN=GlobalSign Root CA

Вам необходимо заменить второй сертификат в цепочке сертификатом корневого центра сертификации или удалить его, если в вашей системе установлен корневой сертификат. Именно он вызывает openssl verify чтобы не найти CRL и, следовательно, выдать вам ошибку.

Вы можете подтвердить цепочку, используя расширения Subject и Authority Key Identifier. Идентификатор ключа органа (AKI) сертификата должен быть идентификатором ключа субъекта (SKI) его подписывающей стороны (CA). Следовательно, AKI сертификата BBC высшего уровня является F8:EF:7F:F2:CD:78:67:A8:DE:6F:8F:24:8D:88:F1:87:03:02:B3:EB это ЛЫЖИ C=BE, O=GlobalSign nv-sa, CN=GlobalSign RSA OV SSL CA 2018 промежуточный CA. AKI этого сертификата CA 8F:F0:4B:7F:A8:2E:45:24:AE:4D:50:FA:63:9A:8B:DE:E2:DD:1B:BC это ЛЫЖИ OU=GlobalSign Root CA - R3, O=GlobalSign, CN=GlobalSign - корневой ЦС, указанный в первом абзаце выше.

Однако, чтобы запутать ситуацию, второй промежуточный сертификат в вашем файле также имеет SKI и Subject, который совпадает с корневым, указанным выше, но не самозаверяющий. AKI этого сертификата - это сертификат другого корневого CA, который у вас, вероятно, есть в вашем хранилище доверенных якорей (в моей старой тестовой системе его нет, поэтому он не удался для меня). Без загрузки связанного сертификата корневого ЦС ваш путь составляет 4 сертификата (1 конечный объект, 2 промежуточных звена и корень), поэтому для этого потребуется три CRL - корневой и по одному, выпущенному каждым промежуточным звеном.

С правильным связанным корнем я получаю:

openssl verify -crl_check_all -CRLfile all_crl.pem -CAfile intermediate_fullchain.pem bbc.pem
bbc.pem: OK

Если бы вам нужно было найти третий CRL, вы должны были бы получить тот же результат.