OpenSSL のバックアップ(No.2)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• OpenSSL へ行く。
  • 1 (2018-11-05 (月) 15:09:02)
  • 2 (2018-11-05 (月) 15:52:57)
  • 3 (2018-11-07 (水) 11:57:28)
  • 4 (2018-11-07 (水) 15:30:26)
  • 5 (2018-11-08 (木) 21:06:23)
  • 6 (2019-01-28 (月) 09:34:13)
  • 7 (2019-10-26 (土) 18:20:46)
  • 8 (2020-03-04 (水) 11:45:09)
  • 9 (2021-06-03 (木) 02:00:18)
  • 10 (2021-06-03 (木) 16:16:58)
  • 11 (2021-06-03 (木) 19:17:57)
  • 12 (2021-08-20 (金) 19:09:18)
  • 13 (2021-08-21 (土) 00:39:16)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • 証明書
  • .NETの署名・暗号化アルゴリズム

目次 †

概要 †

• SSL・TLSプロトコルのOSS。
• C言語で開発されているため、クロスプラットフォーム。

暗号化ライブラリ †

ユーティリティに暗号化ライブラリを含む。

証明書操作 †

証明書生成から、色々な証明書操作が可能。

各種証明書操作 †

• 秘密鍵の生成（*.key or *.pem）

• 証明書署名要求（*.csr）の生成
  証明書署名要求（CSR: Certificate Signing Request）

• 証明書の生成（*.crt, *.cer）の生成
  
  • 証明書（CRT: CERTIFICATE）
  • *.crt: Unix or Linux
  • *.cer: Windows

• *.pfxの生成（*.pfx or *.pem）

• *.pfxから単離
  • 証明書（*.cer or *.pem）
  • 公開鍵（*.key or *.pem）

pem化 †

バイナリ形式ファイルをpem化できる。

デバッグ †

• 中身をダンプできるので、これを使ってデバッグできる。
• これにより、X509Certificate、X509Certificate2等の問題を切り分けられる。

詳細 †

暗号化ライブラリ †

.NET Standardでは、OpenSSLベースのプロバイダも提供され始めている
（.NET Platform Extensions ？の 2.1以上で使用できる模様）。

プロバイダ †

以下のプロバイダがOpenSsl?ベースのプロバイダとして提供されいている。
https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.OpenSsl/src/System/Security/Cryptography

• RSAOpenSsl?
• DSAOpenSsl?
• ECDiffieHellmanOpenSsl?
• ECDsaOpenSsl?

ネイティブ実装 †

NuGetで検索すると以下のようなLinuxディストリビューション毎のネイティブ実装がある事を確認できる。
https://www.nuget.org/packages?q=runtime.native.System.Security.Cryptography.OpenSsl

証明書操作 †

基本 †

in, outを拡張子付きで明示することで制御した方がイイ。

• 入出力フォーマット
  • -inform DER|PEM|NET
    入力ファイルの書式（拡張子から自動判別する）
  • -outform DER|PEM|NET
    出力ファイルの書式（拡張子から自動判別する）

• 入出力ファイル デフォルトは、標準出力
  • -in filename
    入力する証明書のファイル名を指定。
  • -out filename
    出力する証明書のファイル名を指定。

• 出力方式
  • -text
    テキスト形式で出力
  • -noout
    出力しない

*.pfxの生成 †

• 秘密鍵の単品生成

  >openssl genrsa -rand rand.dat -out private-key.pem 2048

  • -randは無くてもOK
  • 最後の2048は鍵長

• 証明書の単品生成
  以下の２フェーズから成る。

• 証明書署名要求（CSR: Certificate Signing Request）の生成
  最低限、「Common Name(CN)」さえ入力されていれば、通る。

  >openssl req -new -key private-key.pem > csr.csr
  You are about to be asked to enter information that will be incorporated
  into your certificate request.
  What you are about to enter is what is called a Distinguished Name or a DN.
  There are quite a few fields but you can leave some blank
  For some fields there will be a default value,
  If you enter '.', the field will be left blank.
  -----
  Country Name (2 letter code) [AU]:.
  State or Province Name (full name) [Some-State]:.
  Locality Name (eg, city) []:.
  Organization Name (eg, company) [Internet Widgits Pty Ltd]:.
  Organizational Unit Name (eg, section) []:.
  Common Name (e.g. server FQDN or YOUR name) []:x
  Email Address []:.
  
  Please enter the following 'extra' attributes
  to be sent with your certificate request
  A challenge password []:.
  An optional company name []:.

• 証明書の生成

  >openssl x509 -in csr.csr -days 365000 -req -signkey private-key.pem > crt.crt

• 秘密鍵と証明書から*.pfxを生成する。

  >openssl pkcs12 -export -out pfx.pfx -inkey private-key.pem -in crt.crt
  Enter Export Password:
  Verifying - Enter Export Password:

*.cer に変換 †

'*.pfxから、公開鍵 or 証明書を出力

• PUBLIC KEY, CERTIFICATEセクションを出力

  >openssl pkcs12 -in XXX.pfx -out XXX.cer -nokeys -clcerts
  Enter Import Password:

• PUBLIC KEYセクションのみ出力

  ・・・
  Enter Import Password:

• CERTIFICATEセクションのみ出力

  ・・・
  Enter Import Password:

※ 署名検証は、PUBLIC KEY, CERTIFICATEの何れか１つがあれば可能。

*.pem に変換 †

• *.pfxをpemに変換
  • pemの秘密鍵を暗号化する場合

    >openssl pkcs12 -in XXX.pfx -out XXX.pem
    Enter Import Password:
    Enter PEM pass phrase:
    Verifying - Enter PEM pass phrase:

  • pemの秘密鍵を暗号化しない場合

    >openssl pkcs12 -in pfx.pfx -out XXX.pem -nodes
    Enter Import Password:

• *.cer を pemに変換

  >openssl x509 -in XXX.cer -pubkey -out XXX.pem

参考 †

• OpenSSL - Wikipedia
  https://ja.wikipedia.org/wiki/OpenSSL

• OpenSSLについて
  http://ash.jp/sec/openssl.htm

暗号化ライブラリ †

証明書操作 †

• OpenSSLでpfx形式、PKCS#12形式をPEM形式に変換する：新米システム管理者の覚書
  http://system-admin.seesaa.net/article/94984370.html
• opensslコマンド使い方まとめ | KentaKomai? Blog
  http://komaken.me/blog/2015/12/26/openssl%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E4%BD%BF%E3%81%84%E6%96%B9%E3%81%BE%E3%81%A8%E3%82%81/

@IT †

• Tech TIPS - ＠IT
  • WindowsにOpenSSLをインストールして証明書を取り扱う（基本編）
    http://www.atmarkit.co.jp/ait/articles/1601/29/news043.html
  • Windows上で、証明書や秘密鍵をPEM形式に変換してエクスポートする
    http://www.atmarkit.co.jp/ait/articles/1602/05/news039.html

Qiita †

• kunichiko
  • RSA鍵、証明書のファイルフォーマットについて
    https://qiita.com/kunichiko/items/12cbccaadcbf41c72735
  • OpenSSLコマンドによる公開鍵暗号、電子署名の方法
    http://qiita.com/kunichiko/items/3c0b1a2915e9dacbd4c1

• SSLを利用するための自己証明書（オレオレ証明書）の設定メモ
  https://qiita.com/clown0082/items/551d7c081ff6b41b1717

Stack Overflow †

• security - Convert .pfx to .cer - Stack Overflow
  http://stackoverflow.com/questions/403174/convert-pfx-to-cer
• openssl - Extract public key from certificate in DER format
  http://stackoverflow.com/questions/13539535/extract-public-key-from-certificate-in-der-format
• , etc.

その他 †

• SSL サーバ証明書：DigiCert?（デジサート）
  • 証明書ファイルの種類とopensslでの変換方法
    https://rms-digicert.ne.jp/howto/basis/file_types.html
  • openssl コマンドとは
    https://rms-digicert.ne.jp/howto/basis/openssl_command.html#read_cert

• OpenSSL 入門 | WEB ARCH LABO
  http://weblabo.oscasierra.net/openssl/
  • OpenSSL で SSL 自己証明書を発行する手順
    http://weblabo.oscasierra.net/openssl-gencert-1/
  • OpenSSL で RSA の秘密鍵を作成する方法
    http://weblabo.oscasierra.net/openssl-genrsa-secret-1/
  • OpenSSL で RSA の公開鍵を作成する方法
    http://weblabo.oscasierra.net/openssl-genrsa-public-1/
  • OpenSSL で RSA 公開鍵暗号を試してみよう
    http://weblabo.oscasierra.net/openssl-public-key-crypto/

---

Tags: :セキュリティ, :暗号化, :証明書, :.NET Core, :.NET Standard

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.050 sec.