8

我想将根 CA（verisign - http://www.verisign.com/repository/roots/root-certificates/PCA-3G5.pem）的公钥固定到我的 iOS 应用程序中。固定公钥还是subjectPublicKeyInfo更好？有人可以解释一下哪种方法更好，为什么？

4

3 回答 3

5

我认为最好固定主题的公钥而不是根的 CA 公钥。以下是我对固定 CA 的根 pkey 的不同权衡的理解：

好处 只要您保持相同的 CA，您就可以一遍又一遍地更新您的证书，并且它始终有效。

糟糕的 是，我相信您将更容易受到 MITM 攻击的影响，该攻击将根 CA 的 pkey 而不是主题的公钥固定，因为您将将该 CA 签名的任何证书视为有效，而不仅仅是那些真正匹配您的主题的证书。

那么固定主题的公钥呢？ 基本上，您应该比固定 CA 的公钥更安全一些，并且您的应用程序即使在证书过期并更新它之后也应该继续工作，只要您保持相同的公钥。

我刚刚发布了一个关于如何固定公钥的问题和解决方案，希望对您有所帮助： How to pin the Public key of a certificate on iOS

于 2013-03-31T10:55:15.030 回答
2

我想固定根 CA 的公钥...

只是自行车脱落，但固定服务器或服务的证书或公钥可能更安全，而不是根证书或中间证书。如果您使用的是 DigiCert 或 Verisign 等公共 CA（而不是私有的企业 CA），则尤其如此。

在公共 CA 的情况下，CA 可能会错误地颁发第二个证书，客户端将无法区分“真实”证书（颁发给您的证书）和“假”证书（错误颁发的证书）。这在现实生活中已经发生了很多次，所以你应该期待它再次发生。

固定公钥还是subjectPublicKeyInfo更好？有人可以解释一下哪种方法更好，为什么？

最好固定公钥（至少在固定服务器证书的情况下）。

一些组织，如谷歌，每 30 天左右轮换一次他们的服务器证书。但是，他们重新认证了相同的公钥。例如，参见Android 4.2 和 Pinning。这意味着您将观察到“密钥连续性”，而不是“证书连续性”。

重新验证相同的公钥是 CertPatrol 在某些情况下在用户体验中失败如此糟糕的原因。在 Google 服务等情况下，我们确实需要公钥巡逻。

于 2014-06-09T23:11:10.427 回答
0

最好固定 SPKI（主题公钥信息），因为它包含实际的公钥和密钥的算法（RSA、ECDSA 等）。Google 的 TLS 专家在https://www.imperialviolet.org/2011/05/04/pinning.html的这篇文章中对此进行了更详细的描述 ：

SPKI 包括公钥的类型和一些参数以及公钥本身。这很重要，因为仅对公钥进行散列处理就容易受到误解攻击。考虑一个 Diffie-Hellman 公钥：如果一个人只对公钥而不是完整的 SPKI 进行散列，那么攻击者可以使用相同的公钥，但让客户端在不同的组中解释它。同样，可以强制将 RSA 密钥解释为 DSA 密钥等。

在 iOS 应用程序中固定 SPKI 的一个挑战是 iOS 上的安全框架不提供用于解析证书和提取 SPKI 位的 API ( https://nabla-c0d3.github.io/blog/2015/08/11 /安全框架愿望清单/）。

好消息是，有一个开源库可以做到这一点：https ://github.com/datatheorem/TrustKit 。

于 2016-04-07T01:54:19.603 回答