如何根据多个认证路径验证证书吊销列表

Question

在查看了 OpenSSL 文档之后核实命令，我发现 CRL PEM 确实可以连接，和/或在单独的文件中指定：

-CRLfile 文件

该文件应包含一个或多个 PEM 格式的 CRL。可以多次指定此选项以包含来自多个文件的 CRL。

此外，在查看了 OpenSSL 文档后crl 命令，我发现有四个选项可用于检查 CRL 的身份（包括显然未记录的-fingerprint选项）：

-哈希

输出发行者名称的哈希值。这可用于按发行者名称在目录中查找 CRL。

-hash_old

使用 OpenSSL 1.0.0 版本之前使用的旧算法输出 CRL 颁发者名称的“哈希值”。

-发行人

输出发行人名称。

显然，确认 CRL 来源的唯一方法是通过发行者名称（四个选项中的三个）。

除了使用-fingerprint为每个 CRL 版本生成唯一哈希值的选项外，-hash还可以使用生成发行者名称哈希值的选项。还有一个-hash_old使用 MD5 哈希值的选项和一个-issuer打印发行者名称全文的选项。

虽然这似乎不是确定 CRL 身份的有效方法，但它似乎是唯一可用的方法。我希望的是类似检查-modulusCRL 的签名密钥是否与根证书的签名密钥匹配的选项，但没有这样的选项：

# openssl crl -modulus -noout -in AddTrustExternalCARoot.pem
unknown option -modulus

此外，我发现根证书没有 CRL，但路径 #1 和路径 #2 的中间证书都有 CRL。CRL 的下载 URL 可以从中间证书的文本版本中提取：

# openssl x509 -noout -text -in 2_intermediate_sectigo.crt | grep -A 4 'X509v3 CRL Distribution Points'
  X509v3 CRL Distribution Points:

      Full Name:
        URI:http://crl.usertrust.com/USERTrustRSACertificationAuthority.crl

第二个 CRL 来自第二个中间证书（仅在路径 #2 中）：

# openssl x509 -noout -text -in 3_intermediate_usertrust.crt | grep -A 4 'X509v3 CRL Distribution Points'
 X509v3 CRL Distribution Points:

     Full Name:
       URI:http://crl.usertrust.com/AddTrustExternalCARoot.crl

但是，路径＃1 和路径＃2 的根证书都没有 CRL 分发点（这一点对于这个答案的结尾很重要）：

# openssl x509 -noout -text -in USERTrustRSACertificationAuthority.crt | grep -A 4 'X509v3 CRL Distribution Points'

# openssl x509 -noout -text -in AddTrustExternalCARoot.crt | grep -A 4 'X509v3 CRL Distribution Points'

这表明，对于路径＃2，我从错误的来源下载了 CRL（它应该来自 UserTrust，而不是 Comodo）：

# wget http://crl.comodoca.com/AddTrustExternalCARoot.crl
# mv AddTrustExternalCARoot.crl AddTrustExternalCARoot_comodo.crl
# openssl crl -inform DER -in AddTrustExternalCARoot_comodo.crl -outform PEM -out AddTrustExternalCARoot_comodo.pem
# openssl crl -hash -noout -in AddTrustExternalCARoot_comodo.pem
157753a5

# wget http://crl.usertrust.com/AddTrustExternalCARoot.crl
# openssl crl -inform DER -in AddTrustExternalCARoot.crl -outform PEM -out AddTrustExternalCARoot.pem
# openssl crl -hash -noout -in AddTrustExternalCARoot.pem
157753a5

# sum AddTrustExternalCARoot_comodo.crl
15298     1

# sum AddTrustExternalCARoot.crl
15939     1

# openssl crl -noout -text -in AddTrustExternalCARoot_comodo.pem | grep -A 1 'X509v3 CRL Number'
  X509v3 CRL Number:
      5358

# openssl crl -noout -text -in AddTrustExternalCARoot.pem | grep -A 1 'X509v3 CRL Number'
  X509v3 CRL Number:
      5363

如上所示，虽然 UserTrust 和 Comodo 的 CRL 具有相同的颁发者并且都应该可以工作，但 Comodo 提供的是较旧的版本。

此外，这似乎表明，对于认证路径＃1，只需要一个 CRL，但对于认证路径＃2，可能需要两个 CRL。

路径 #1 根

路径 #1 的根证书哈希 (USERTrust RSA 认证机构)：

# openssl x509 -hash -noout -in USERTrustRSACertificationAuthority.crt
fc5a8f99

路径 #1 的根证书的 CRL 哈希值：

# openssl crl -hash -noout -in USERTrustRSACertificationAuthority.pem
fc5a8f99

# openssl crl -issuer -noout -in USERTrustRSACertificationAuthority.pem
issuer=/C=US/ST=New Jersey/L=Jersey City/O=The USERTRUST Network/CN=USERTrust RSA Certification Authority

路径 #2 根

路径 #2 的根证书 (AddTrust 外部 CA 根)：

# openssl x509 -hash -noout -in AddTrustExternalCARoot.crt
157753a5

路径 #2 的根证书的 CRL 哈希值：

# openssl crl -hash -noout -in AddTrustExternalCARoot.pem
157753a5

# openssl crl -issuer -noout -in AddTrustExternalCARoot.pem
issuer=/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root

路径 #2 的根证书的旧版本 CRL 哈希值：

# openssl crl -hash -noout -in root.crl
157753a5

# openssl crl -issuer -noout -in root.crl
issuer=/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root

总之，为多个证书路径构建 CRL 文件的适当方法是首先检查每个单独的证书X509v3 CRL 分发点（参见上文），然后对于每个 CRL URL，检索最新的 DER（二进制文件）并转换为 PEM（ASCII 文件）：

wget http://crl.usertrust.com/AddTrustExternalCARoot.crl
openssl crl -inform DER -in AddTrustExternalCARoot.crl -outform PEM -out AddTrustExternalCARoot_CRL.pem

wget http://crl.usertrust.com/USERTrustRSACertificationAuthority.crl
openssl crl -inform DER -in USERTrustRSACertificationAuthority.crl -outform PEM -out USERTrustRSACertificationAuthority_CRL.pem

然后将所有 PEM 文件合并为一个文件：

cat USERTrustRSACertificationAuthority_CRL.pem AddTrustExternalCARoot_CRL.pem > root.crl

最后，根据 CA 和 CRL 文件验证证书：

# openssl verify -CAfile root.crt -CRLfile root.crl server.crt
server.crt: OK

但是，如果您在尝试检查 CRL 包时遇到错误，请注意存在一个开放的OpenSSL 错误（如果根 CA 证书没有 CRL 分发点，CRL 检查将失败）：

# openssl verify -crl_check -CAfile root.crt -CRLfile root.crl server.crt
server.crt: OU = Domain Control Validated, OU = PositiveSSL Wildcard, CN = *.[REDACTED].org
error 3 at 0 depth lookup:unable to get certificate CRL

作为参考，我使用的是 OpenSSL 1.0.2k（最新的 Amazon Linux 版本），并且该错误在 OpenSSL 1.1.1 上报告：

# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

Answer 1