0

我问这个问题是为了百分百确定。

关联

为了验证证书以确保它包含由证书颁发机构数字签名的信息，Web 浏览器会验证数字签名。由于数字签名是根据证书内容计算的加密哈希值，因此 Web 浏览器需要比较哈希值。Web 浏览器根据它收到的证书的内容计算一个哈希值。然后它解密数字签名以确定证书颁发机构计算的哈希值。如果两个哈希值匹配，则 Web 浏览器确信证书包含证书颁发机构验证和数字签名的信息。

问题 ：

Web 浏览器根据收到的证书内容计算哈希值

浏览器知道证书在哪个摘要算法中使用，因此他也使用它来计算哈希 - 基于证书内容。

然后它解密数字签名以确定证书颁发机构计算的哈希值

浏览器知道哪个 CA 创建了证书，因此他从适当的计算机存储位置获取公钥并将其应用于加密的哈希值。结果是解密的哈希值。

然后看看两者是否相同。

我对吗 ？

4

1 回答 1

5

（您可能对 Security.SE 上的这个问题感兴趣。）

这是X.509 证书的结构：

Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signatureValue       BIT STRING  }

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     extensions      [3]  EXPLICIT Extensions OPTIONAL
                          -- If present, version MUST be v3
     }

当出现证书时，浏览器会从证书本身获取签名算法。通常，这类似于RSAwithSHA1.

在这种情况下，它确实可以重新计算TBSCertificate（证书的实际内容）的 SHA-1 摘要。

此外，TBSCertificate它可以从 中找到颁发者名称：这是用于从已知 CA 证书中查找信任锚的名称（颁发者名称必须与 CA 证书的主题匹配）。当它在它已经信任的列表中找到具有正确名称的 CA 证书时，它可以从该 CA 证书中获取公共 RSA 密钥。

同时拥有 SHA-1 摘要和 RSA 公钥，它可以验证signatureValue匹配。

数字签名是一个加密的哈希值

严格来说，这不是真的，尽管人们常说。数字签名是数字签名，而不是加密。

问题在于 RSA 使用相同的数学来加密和签名：使用公钥加密和使用私钥签名。通常，一个与另一个混淆（即使在 OpenSSL API 中）。用私钥“加密”是没有意义的，因为“加密”意味着隐藏（如果你把公钥泄露出去，你就不会隐藏任何东西，这样它就可以“解密”签名）。

这种关于散列和数字签名加密的微妙之处不适用于其他一些算法，例如仅用于签名的 DSA。

这就是为什么许多数字签名 API 将散列和密钥使用组合成一个“签名”或“验证”操作的原因。这就是 Java Signature API 所做的，例如：您告诉它使用RSAwithSHA1or DSAwithSHA1，给它密钥和消息，并告诉它签名或验证，您不必手动进行摘要或“加密”。

用于证书验证的目的：浏览器从证书中获取颁发者并找到对应的公钥（来自受信任的 CA 证书），它还从证书中获取签名算法，然后用该公钥和 TBSCertificate 验证签名内容，根据签名算法的规定。

于 2012-09-28T19:21:10.323 回答