VPF::Сертификат в формате DER - Форум программистов

flashaa

Дата 31.3.2008, 10:57 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 796
Регистрация: 7.3.2006

Репутация: нет
Всего: 25

Собственно продолжаю разбираться с цифровым подписыванием. Хочу создать свой сертификат и работать с ним.
Вот здесь написано, как должен выглядеть PEM сертификат и вообще теория вопроса достаточно хорошо объяснена.
http://en.wikipedia.org/wiki/X.509

Я использую сертификаты, закодированные в формат PEM.
Внизу пояснено, что это за формат.

Цитата

.PEM - (Privacy Enhanced Mail) Base64 encoded DER certificate, enclosed between "-----BEGIN CERTIFICATE-----" and "-----END CERTIFICATE-----"

Получается это дважды закодированный сертификат, сначала в формат DER, затем собственно в PEM.
C получением PEM проблем нет - надо просто сделать base64_encode для текста сертификата в формате DER.
А вот как получить сертификат в формате DER - проблема. В нете находил стандарт данного сертификата, там жесткие манипуляции с битами (как в base64), довольно громоздкие преобразования, которые так и не разобрал, т.к. уйдет слишком много времени.

Собственно вопрос в том, есть ли готовые решения для конвертации данных в DER-формат?

ksnk

Дата 31.3.2008, 17:39 (ссылка)

(нет голосов)

Загрузка ...

прохожий

Профиль
Группа: Комодератор
Сообщений: 6855
Регистрация: 13.4.2007
Где: СПб

Репутация: 3
Всего: 386

openssl. Не оно?

--------------------

Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! user posted image

flashaa

Дата 31.3.2008, 17:59 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 796
Регистрация: 7.3.2006

Репутация: нет
Всего: 25

ksnk, cпс, но не оно openssl используется при подписывании. При этом предполагается что сертификат в формате pem уже есть, даже в одном из комментов к функциям ( http://ru2.php.net/manual/ru/ref.openssl.php ) упомянается DER, но там речь идет о преобразовании из PEM к DER. А мне надо и простого текста получить DER. Пример простого текста сертификата.

Код


Certificate:
   Data:
       Version: 1 (0x0)
       Serial Number: 7829 (0x1e95)
       Signature Algorithm: md5WithRSAEncryption
       Issuer: C=ZA, ST=Western Cape, L=Cape Town, O=Thawte Consulting cc,
               OU=Certification Services Division,
               CN=Thawte Server CA/[email protected]
       Validity
           Not Before: Jul  9 16:04:02 1998 GMT
           Not After : Jul  9 16:04:02 1999 GMT
       Subject: C=US, ST=Maryland, L=Pasadena, O=Brent Baccala,
                OU=FreeSoft, CN=www.freesoft.org/[email protected]
       Subject Public Key Info:
           Public Key Algorithm: rsaEncryption
           RSA Public Key: (1024 bit)
               Modulus (1024 bit):
                   00:b4:31:98:0a:c4:bc:62:c1:88:aa:dc:b0:c8:bb:
                   33:35:19:d5:0c:64:b9:3d:41:b2:96:fc:f3:31:e1:
                   66:36:d0:8e:56:12:44:ba:75:eb:e8:1c:9c:5b:66:
                   70:33:52:14:c9:ec:4f:91:51:70:39:de:53:85:17:
                   16:94:6e:ee:f4:d5:6f:d5:ca:b3:47:5e:1b:0c:7b:
                   c5:cc:2b:6b:c1:90:c3:16:31:0d:bf:7a:c7:47:77:
                   8f:a0:21:c7:4c:d0:16:65:00:c1:0f:d7:b8:80:e3:
                   d2:75:6b:c1:ea:9e:5c:5c:ea:7d:c1:a1:10:bc:b8:
                   e8:35:1c:9e:27:52:7e:41:8f
               Exponent: 65537 (0x10001)
   Signature Algorithm: md5WithRSAEncryption
       93:5f:8f:5f:c5:af:bf:0a:ab:a5:6d:fb:24:5f:b6:59:5d:9d:
       92:2e:4a:1b:8b:ac:7d:99:17:5d:cd:19:f6:ad:ef:63:2f:92:
       ab:2f:4b:cf:0a:13:90:ee:2c:0e:43:03:be:f6:ea:8e:9c:67:
       d0:a2:40:03:f7:ef:6a:15:09:79:a9:46:ed:b7:16:1b:41:72:
       0d:19:aa:ad:dd:9a:df:ab:97:50:65:f5:5e:85:a6:ef:19:d1:
       5a:de:9d:ea:63:cd:cb:cc:6d:5d:01:85:b5:6d:c8:f3:d9:f7:
       8f:0e:fc:ba:1f:34:e9:96:6e:6c:cf:f2:ef:9b:bf:de:b5:22:
       68:9f

ksnk

Дата 31.3.2008, 18:23 (ссылка)

(нет голосов)

Загрузка ...

прохожий

Профиль
Группа: Комодератор
Сообщений: 6855
Регистрация: 13.4.2007
Где: СПб

Репутация: 3
Всего: 386

Как это - не оно? ;-)
Статья:

Код


Для создания rsa-ключей используется команда genrsa:

openssl genrsa [-out file] [-des | -des3 | -idea] 
               [-rand file] [bits]

Команда genrsa создает секретный ключ длиной bits в формате PEM, шифрует его одним из алгоритмов: des (56 бит), des3 (3-й des 168 бит) или idea (128 бит). При выборе алгоритма шифрования будет запрошен пароль для шифрации со...

Код


...поэтому иногда бывает нужно преобразовать сертификаты из одного формата в другой (я здесь имею ввиду PEM или DER):

PEM-->DER openssl x509 -inform PEM -in cert.pem 
                       -outform DER -out cert.cer
DER-->PEM openssl x509 -inform DER -in cert.cer 
                       -outform PEM -out cert.pem

Таким же образом можно конвертировать и ключи асимметрического шифрования (используя утилиты rsa или dsa). ...

Добавлено через 1 минуту и 11 секунд
Мдаа... Торможу...

Добавлено через 3 минуты и 8 секунд
Да ну... все равно не верю, что из RSA в PEM нельзя преобразовать...

--------------------

Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! user posted image

flashaa

Дата 31.3.2008, 21:03 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 796
Регистрация: 7.3.2006

Репутация: нет
Всего: 25

Цитата(ksnk @ 31.3.2008, 18:23

)

...поэтому иногда бывает нужно преобразовать сертификаты из одного формата в другой (я здесь имею ввиду PEM или DER):

ksnk, ещё раз говорю мне надо не PEM <--> DER, а текст --> DER.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Libraries \| Следующая тема »