Teknobench
Catagóirí ▾
Teanga: ga ▾

Díchódóir Deimhnithe X.509

Díchódaigh deimhniú SSL/TLS, slabhra nó CSR i do bhrabhsálaí. Féach ar an ábhar, an t-eisitheoir, an dáta éaga, SAN, eochair phoiblí agus méarloirg SHA-256.

Déantar deimhnithe a dhíchódú i do bhrabhsálaí. Ní uaslódáiltear aon rud, mar sin fanann deimhnithe agus CSRanna inmheánacha ar do ríomhaire.

Léann an uirlis seo an deimhniú ach ní fhíoraíonn sí a shíniú ná a shlabhra iontaobhais: ní cruthúnas é deimhniú díchódaithe go bhfuil sé fíor.

Conas deimhniú a dhíchódú

  1. Greamaigh deimhniú isteach in Deimhniú, slabhra nó CSR (PEM nó Base64), nó scaoil comhad ar an limistéar scaoilte. Glactar le téacs PEM (-----BEGIN CERTIFICATE-----), DER dénártha (.der, .cer), iarratas ar shíniú deimhnithe (.csr) agus beartán PKCS#7 (.p7b).
  2. Cliceáil Díchódaigh. Díchódaítear bloc PEM greamaithe chomh luath agus a bhíonn a líne -----END …----- críochnaithe. Taispeánann Luchtaigh sampla deimhniú tástála.
  3. Faigheann gach deimhniú nó CSR a thábla féin. Taispeánann suaitheantas Dátaí bailí, As feidhm nó Gan bheith bailí fós, agus cóipeálann Cóipeáil PEM ar ais mar PEM é (áisiúil tar éis comhad DER dénártha a oscailt).
  4. I gcás slabhra (deimhniú freastalaí agus a idirmheánaigh ina dhiaidh), díchódaítear gach bloc in ord, agus tugann an uirlis faoi deara Eisithe ag deimhniú n nuair a mheaitseálann eisitheoir deimhnithe ábhar ceann eile sa liosta.

Cad is brí leis na réimsí

  • Is ainmneacha ar leith iad Ábhar agus Eisitheoir: CN (ainm coitianta), O (eagraíocht), OU, L (cathair), ST (stát nó cúige), C (tír). Marcáiltear deimhniú a bhfuil a eisitheoir cothrom lena ábhar mar Féinsínithe.
  • Is iad Bailí ó agus Bailí go na dátaí notBefore agus notAfter, a thaispeántar i do chrios ama, le líon na laethanta atá fágtha. Ó 2020, diúltaíonn brabhsálaithe do dheimhnithe poiblí TLS atá bailí ar feadh níos mó ná 398 lá, agus tá Fóram CA/Brabhsálaí ag giorrú na teorann sin níos mó.
  • Taispeántar an Sraithuimhir i heicsidheachúlach (mar i mbrabhsálaithe agus OpenSSL) agus i ndeachúlach.
  • Algartam sínithe agus Eochair phoiblí: do RSA méid an mhodail (2048, 3072, 4096 giotán) agus an t-easpónant poiblí (beagnach i gcónaí 65537); do chuair éilipseacha an cuar (P-256, P-384…); aithnítear Ed25519 freisin.
  • Eisínteachtaí: Subject Alternative Name (na hainmneacha óstríomhaire, seoltaí IP agus seoltaí ríomhphoist a chclúdaíonn an deimhniú; déanann brabhsálaithe neamhaird de CN agus ní úsáideann ach SAN), Key Usage, Extended Key Usage (serverAuth, clientAuth, codeSigning…), Basic Constraints (CA: TRUE d’údarás), Aitheantóirí Eochrach Ábhair agus Údaráis, Pointí Dáilte CRL, Authority Information Access (freagróir OCSP agus URL CA Issuers) agus Polasaithe Deimhnithe (DV, OV, EV). Ní mór d’aon bhogearra a úsáideann an deimhniú eisínteachtaí a mharcáiltear criticiúil a thuiscint.
  • Is hashanna den deimhniú DER iomlán iad Méarloirg SHA-1 agus Méarloirg SHA-256, ríofa le API Web Crypto an bhrabhsálaí; meaitseálann siad openssl x509 -fingerprint. Is é Bioráin na heochrach poiblí an SHA-256 Base64 d’fhaisnéis na heochrach poiblí, an fhormáid a úsáidtear le haghaidh bioráin deimhnithe.

Ní hionann díchódú agus fíorú

Is parsálaí ASN.1/DER íon í an uirlis seo. Ní sheiceálann sí an síniú, ní thógann sí slabhra iontaobhais go dtí údarás fréimhe, agus ní chuireann sí ceist ar liostaí cúlghairme nó OCSP, mar theastódh rochtain ar an líonra chuige sin. Úsáid í chun deimhniú a iniúchadh, chun a fháil amach cén fáth nach meaitseálann ainm óstríomhaire nó cathain a théann sé as feidhm, ní chun cinneadh a dhéanamh an féidir muinín a bheith as. Diúltaítear d’eochracha príobháideacha d’aon ghnó: má ghreamaíonn tú bloc PRIVATE KEY, ní dhíchódaítear é, agus ba cheart duit caitheamh leis mar nochta má roinn tú riamh é.

Ceisteanna coitianta

Conas deimhniú suímh ghréasáin a fháil?

I bhformhór na mbrabhsálaithe, cliceáil an glas, oscail amharcóir an deimhnithe agus easpórtáil mar PEM é. Ar an líne ordaithe, priontálann openssl s_client -connect example.com:443 -showcerts an slabhra iomlán; greamaigh na bloic anseo.

Cad é an difríocht idir PEM agus DER?

Is é DER códú dénártha an deimhnithe. Is iad na beartanna céanna é PEM i Base64 idir línte BEGIN agus END, rud atá níos éasca le cóipeáil agus greamú. Léann an uirlis an dá cheann agus díchódaíonn sí an t-ábhar céanna.

Cad is CSR ann?

Is é iarratas ar shíniú deimhnithe an rud a sheolann tú chuig údarás deimhniúcháin: tá an t-ábhar iarrtha, an eochair phoiblí agus, go minic, na SANanna iarrtha ann. Níl aon eisitheoir, bailíocht ná sraithuimhir ann fós; cuireann an t-údarás iad sin leis.

Cén fáth a ndeir mo bhrabhsálaí go bhfuil an deimhniú neamhbhailí nuair atá na dátaí ceart go leor?

Is seiceáil amháin iad na dátaí. Ní mór don ainm óstríomhaire a bheith sa Subject Alternative Name, ní mór don slabhra a bheith ag treorú go fréamh iontaofa (is cúis choitianta é idirmheánach ar iarraidh), ní mór don úsáid eochrach TLS a cheadú, agus ní mór an deimhniú a bheith gan chúlghairm.

An bhfuil sé sábháilte deimhniú a ghreamú anseo?

Tá. Is faisnéis phoiblí é deimhniú a sheolann freastalaithe chuig gach cuairteoir, agus próiseálann an uirlis seo go háitiúil é gan uaslódáil. Ní gá ach d’eochracha príobháideacha fanacht rúnda.

Uirlisí gaolmhara