2

我正在使用 php 的 OpenSSL 函数（ openssl_x509_parse ）来解析给定站点的 SSL 证书信息。示例代码：

$stream = stream_context_create(
    array(
        "ssl" => array(
            "allow_self_signed" => true,
            "capture_peer_cert" => true,
            "capture_peer_cert_chain" => true,
            "verify_peer" => false,
            "verify_peer_name" => false,
            "sni_enabled" => true,
        ),
    )
);
$streamRead = @stream_socket_client("ssl://stackoverflow.com:443", $streamErrNo, $streamErrStr, 30, STREAM_CLIENT_CONNECT, $stream);
if (!$streamErrNo && $streamRead) {
    $streamContext = stream_context_get_params($streamRead);
    $streamContextMeta = stream_get_meta_data($streamRead);
    $certChainsRes = $streamContext["options"]["ssl"]["peer_certificate_chain"];
    $certChainArr = array();
    for ($i = 0; $i < count($certChainsRes); $i++) {
        $certChainData = openssl_x509_parse($certChainsRes[$i]);
        var_dump($certChainData);
    }
}

代码工作正常，它给了我数据。样本数据。

array (size=16)
  'name' => string '/C=US/ST=NY/L=New York/O=Stack Exchange, Inc./CN=*.stackexchange.com' (length=68)
  'subject' => 
    array (size=5)
      'C' => string 'US' (length=2)
      'ST' => string 'NY' (length=2)
      'L' => string 'New York' (length=8)
      'O' => string 'Stack Exchange, Inc.' (length=20)
      'CN' => string '*.stackexchange.com' (length=19)
  'hash' => string '07cc7bb0' (length=8)
  'issuer' => 
    array (size=4)
      'C' => string 'US' (length=2)
      'O' => string 'DigiCert Inc' (length=12)
      'OU' => string 'www.digicert.com' (length=16)
      'CN' => string 'DigiCert SHA2 High Assurance Server CA' (length=38)
  'version' => int 2
  'serialNumber' => string '9833040086282421696121167723365753840' (length=37)
  'serialNumberHex' => string '0765C64E74E591D68039CA2A847563F0' (length=32)
  'validFrom' => string '181005000000Z' (length=13)
  'validTo' => string '190814120000Z' (length=13)
  'validFrom_time_t' => int 1538697600
  'validTo_time_t' => int 1565784000
  'signatureTypeSN' => string 'RSA-SHA256' (length=10)
  'signatureTypeLN' => string 'sha256WithRSAEncryption' (length=23)
  'signatureTypeNID' => int 668

问题：

  • 1：我得到了诸如signatureTypeSN、signatureTypeLN、
    signatureTypeNID之类的详细信息，但我怎样才能获得签名算法ID（哈希
    算法OID），例如。sha256WithRSAEncryption => 1.2.840.113549.1.1.11

  • 2：这些详细信息显示证书的版本为2 'version' => int 2，但浏览器显示证书版本为3 ！[浏览器中SSL证书详细信息的屏幕截图] 1

PS：代码在 Ubuntu 18.04 服务器上运行，带有 php7.3。我使用的浏览器是 Windows 10 上的 Mozilla Firefox。

4

1 回答 1

1

#1。版本

关于版本号（来自 RFC：https ://www.rfc-editor.org/rfc/rfc5280#section-4.1.2.1 ）

4.1.2.1。版本

此字段描述编码证书的版本。当使用扩展时，正如本配置文件中所预期的那样，版本必须为 3（值为 2）。 如果不存在扩展，但存在 UniqueIdentifier，则版本应为 2（值为 1）；但是，版本可能是 3。如果只存在基本字段，版本应该是 1（该值作为默认值从证书中省略）；但是，版本可能是 2 或 3。

实现应该准备好接受任何版本的证书。至少，符合要求的实现必须识别版本 3 证书。

基于此配置文件的实现不期望生成版本 2 证书。

这意味着输出中的版本 2 等于证书的版本 3。

#2。OID 关于问题的第一部分，最简单的方法是找到列表并将其实现为数组，然后正常替换。我在https://www.rfc-editor.org/rfc/rfc7427上找到了其中一个（搜索oid = ）

同样在前一个 RFC 7427 ( https://www.rfc-editor.org/rfc/rfc5280 ) 你可以找到那些 OID

于 2019-02-24T20:32:58.073 回答