文章/答案/技术大牛

发布

社区首页 >问答首页 >如何使用phpseclib来验证证书是否由公共CA签名？

问如何使用phpseclib来验证证书是否由公共CA签名？
EN

Stack Overflow用户

提问于 2018-02-22 12:49:49

回答 3查看 3.9K关注 0票数 12

我需要确保SMTP服务器证书由公共证书颁发机构签名。我想使用phpseclib或其他受信任的库。我相信我可以使用从火狐中提取的根证书。

有一些这里有自制的方法可以检查证书日期和其他元数据，但是它看起来不像这样做任何签名检查(除了确保OpenSSL这样做)。无论如何，我想使用一个库--我想编写尽可能少的证书处理代码，因为我不是一个加密者。

尽管如此，上述链接上的答案仍然非常有用，因为它帮助我从TLS会话中获取证书的代码：

$url = "tcp://{$domain}:{$port}";
$connection_context_option = [
    'ssl' => [
        'capture_peer_cert' => true,
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true,
    ]
];
$connection_context = stream_context_create($connection_context_option);
$connection_client = stream_socket_client($url, $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $connection_context);
stream_set_timeout($connection_client, 2);
fread($connection_client, 10240);
fwrite($connection_client,"HELO alice\r\n");
fread($connection_client, 10240);
fwrite($connection_client, "STARTTLS\r\n");
fread($connection_client, 10240);
$ok = stream_socket_enable_crypto($connection_client, TRUE, STREAM_CRYPTO_METHOD_SSLv23_CLIENT);
if ($ok === false)
{
    return false;
}
$connection_info = stream_context_get_params($connection_client);

openssl_x509_export($info["options"]["ssl"]["peer_certificate"], $pem_encoded);

(请注意，我在这里故意关闭了证书验证。这是因为我无法控制运行它的主机，并且它们的证书可能是旧的或配置错误的。因此，我希望获取证书，而不考虑我使用的连接的验证，然后使用我将提供的cacert.pem亲自验证它。)

这会给我这样的证明。这是为微软的Live.com电子邮件服务器在smtp.live.com:587

好吧，太好了。因此，我想在任何公共CA中验证这一点。我相信这是一个有效的证书，并且使用这种检查服务正确地验证了这个链。

下面是我如何在phpseclib中验证sig的方法：

$x509 = new \phpseclib\File\X509();

// From the Mozilla bundle (getPublicCaCerts splits them with a regex)
$splitCerts = getPublicCaCerts(file_get_contents('cacert.pem'));

// Load the certs separately
$caStatus = true;
foreach ($splitCerts as $caCert)
{
    $caStatus = $caStatus && $x509->loadCA($caCert);
}
// $caStatus is now true, so all good here

$certData = $x509->loadX509($pem_encoded); // From the TLS server
$valid = $x509->validateSignature();
// $valid is now false

这将返回false，这不是我所期望的。我想知道我的输入格式是否正确？测试中CA和cert的加载似乎返回了良好的值。不幸的是，phpseclib文档在示例上有点轻描淡写，而且我在web上没有发现太多其他地方。

旁白:假设这个图书馆具有验证证书的功能，我模糊地怀疑它可以帮助我。然而，我认为这对我的情况有很大帮助--我希望我的软件能在共享主机上运行，而自动下载就像是另一个可能失败的移动部分。我宁愿部署自己的包，以(大)参数的形式提供公共CA信息，并在原地运行验证测试。只要我能找到输入格式，phpseclib就可能是最好的！

可能的原因: phpseclib找不到要测试的匹配证书

我已经将问题缩小到phpseclib的验证器中的搜索回路。在L2156上，我们有以下代码：

case !defined('FILE_X509_IGNORE_TYPE') && $this->currentCert['tbsCertificate']['issuer'] === $ca['tbsCertificate']['subject']:

常量确实是未定义的，因此真正的测试是CA是否能够匹配正确的证书细节。证书具有以下元数据：

id-at-countryName = US
id-at-organizationName = DigiCert Inc
id-at-organizationalUnitName = www.digicert.com
id-at-commonName = DigiCert SHA2 High Assurance Server CA

对于所有本来可以匹配的当前证书，我在最新的certs中只有这些值(也就是说，如果没有找到公共名称DigiCert SHA2 High Assurance Server CA，下面的所有值都将匹配)：

id-at-commonName = DigiCert Assured ID Root CA

id-at-commonName = DigiCert High Assurance EV Root CA

id-at-commonName = DigiCert Assured ID Root G2

id-at-commonName = DigiCert Assured ID Root G3

id-at-commonName = DigiCert Global Root G2

id-at-commonName = DigiCert Global Root G3

id-at-commonName = DigiCert Trusted Root G4

因此，系统甚至无法进行数字签名检查，因为它无法找到与此证书相对应的CA。我遗漏了什么？这个简单的任务应该比这个简单得多！

可能的原因: Mozilla包仅限于web服务器证书。

我推测邮件服务器证书不在Mozilla包中，因为web浏览器不需要它们。不过，我认为我的GNU/Linux安装上的证书将是最新的，适合于此用途，因为操作系统应该能够验证邮件服务器中使用的证书。

因此，我尝试了以下代码，它将所有系统证书加载到phpseclib中：

$certLocations = openssl_get_cert_locations();
$dir = $certLocations['default_cert_dir'];
$glob = $dir . '/*';
echo "Finding certs: " . $dir . "\n";

$x509 = new \phpseclib\File\X509();

foreach (glob($glob) as $certPath)
{
    // Change this so it is recursive?
    if (is_file($certPath))
    {
        $ok = $x509->loadCA(file_get_contents($certPath));
        if (!$ok)
        {
            echo sprintf("CA cert `%s` is invalid\n", $certPath);
        }
    }
}

// The 'getCertToTest' func just gets the live.com cert as a string
$data = $x509->loadX509(getCertToTest());
if (!$data)
{
    echo "Cert is invalid\n";
    exit();
}

$valid = $x509->validateSignature();
echo sprintf("Validation: %s\n", $valid ? 'Yes' : 'No');

不幸的是，这也失败了。

确认我的系统证书使用openssl是安全的

我已经在我的系统上发出了这个命令，远程TLS证书被验证为OK。我不太了解phpseclib代码，但它看起来不像是在做任何链接，这显然是必要的。

openssl s_client -connect smtp.live.com:25 -starttls smtp
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert Cloud Services CA-1
verify return:1
depth=0 C = US, ST = Washington, L = Redmond, O = Microsoft Corporation, CN = outlook.com
verify return:1
---
Certificate chain
 0 s:/C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=outlook.com
   i:/C=US/O=DigiCert Inc/CN=DigiCert Cloud Services CA-1
 1 s:/C=US/O=DigiCert Inc/CN=DigiCert Cloud Services CA-1
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIG/jCCBeagAwIBAgIQDs2Q7J6KkeHe1d6ecU8P9DANBgkqhkiG9w0BAQsFADBL
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSUwIwYDVQQDExxE
aWdpQ2VydCBDbG91ZCBTZXJ2aWNlcyBDQS0xMB4XDTE3MDkxMzAwMDAwMFoXDTE4
MDkxMzEyMDAwMFowajELMAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24x
EDAOBgNVBAcTB1JlZG1vbmQxHjAcBgNVBAoTFU1pY3Jvc29mdCBDb3Jwb3JhdGlv
(snipped, see other code block)
nGhseM2tJfwa2HMwUpuuo5029u4Dd40qvD0cMz33cOvBLRGkTPbXCFw24ZBdQrkt
SC5TAWzHFyT2tLC17LeSb7d0g+fuj41L6y4a9och8cPiv9IAP4sftzYupO99h4qg
7UXP7o3AOOGqrPS3INhO4068Z63indstanIHYM0IUHa3A2xrcz7ZbEuw1HiGH/Ba
HMz/gTSd2c0BXNiPeM7gdOK3
-----END CERTIFICATE-----
subject=/C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=outlook.com
issuer=/C=US/O=DigiCert Inc/CN=DigiCert Cloud Services CA-1
---
No client certificate CA names sent
Client Certificate Types: RSA sign, DSA sign, ECDSA sign
Requested Signature Algorithms: RSA+SHA256:RSA+SHA384:RSA+SHA1:ECDSA+SHA256:ECDSA+SHA384:ECDSA+SHA1:DSA+SHA1:RSA+SHA512:ECDSA+SHA512
Shared Requested Signature Algorithms: RSA+SHA256:RSA+SHA384:RSA+SHA1:ECDSA+SHA256:ECDSA+SHA384:ECDSA+SHA1:DSA+SHA1:RSA+SHA512:ECDSA+SHA512
Peer signing digest: SHA1
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 3831 bytes and written 478 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID: C11A0000050CD144CB5C49DD873D2C911F7CDDECFE18001F70FE0427C88B52F7
    Session-ID-ctx: 
    Master-Key: 5F4EC0B1198CF0A16D19F758E6A0961ED227FCEBD7EF96D4D6A7470E3F9B0453A2A06AC0C1691C31A1CA4B73209B38DE
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1519322480
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---
250 SMTPUTF8

我可能会放弃phpseclib以支持二进制命令，但我将依赖于system/exec等，这可能是不可用的。尽管如此，有时工作总比不工作好！

摘要

尽管做了大量的工作，但我在这方面已经走到了死胡同。我将在这里总结我想要做的事情。

我想使用PHP来根据已知的公共CA验证邮件服务器SSL证书。我不知道Mozilla证书是否适合用于此，也不知道是否需要从其他地方获得它们。我发现我的Linux开发机器拥有验证上面示例邮件服务器的证书。

这里最重要的策略是使用PHP5.5，并确保在流上下文中启用所有验证选项(但理想情况下，我也希望支持5.5 )。但是，我想自己进行验证，要么使用openssl_函数，要么使用phpseclib之类的库，这样我就可以理解为什么给定的证书是有效的(或者不有效)。openssl二进制文件可以做到这一点(如上面所示)，它可能使用了非常类似于PHP调用的方法，但我不知道它是如何做到的。例如，openssl二进制文件是否使用证书链信息来执行此操作？

另一种方法是从有效的SSL会话中读取一些信息，但我也找不到手册中的任何信息。

php

ssl

ssl-certificate

phpseclib

回答 3

Stack Overflow用户

回答已采纳

发布于 2018-03-02 07:50:28

证书由中间服务器签名，在本例中是DigiCert SHA2安全服务器CA。根证书列表中不存在中间证书。无论您使用什么库，我相信您必须显式地为验证过程提供有效的中间证书。

下面是一个使用sop/x 509库的示例。

// certificate from smtp.live.com
$cert = Certificate::fromPEM(PEM::fromString($certdata));
// list of trust anchors from https://curl.haxx.se/ca/cacert.pem
$trusted = CertificateBundle::fromPEMBundle(PEMBundle::fromFile('cacert.pem'));
// intermediate certificate from
// https://www.digicert.com/CACerts/DigiCertSHA2SecureServerCA.crt
$intermediates = new CertificateBundle(
    Certificate::fromDER(file_get_contents('DigiCertSHA2SecureServerCA.crt')));
// build certification path
$path_builder = new CertificationPathBuilder($trusted);
$certification_path = $path_builder->shortestPathToTarget($cert, $intermediates);
// validate certification path
$result = $certification_path->validate(PathValidationConfig::defaultConfig());
// failure would throw an exception
echo "Validation successful\n";

这会对每个RFC 5280进行签名验证和一些基本检查。它不验证CN或SAN是否与目标域匹配。

免责声明！我是上述图书馆的作者。这不是战斗证明，因此，我担心它不会属于您的“其他信任库”类别。不过，你可以自由地尝试一下。

票数 3

Stack Overflow用户

发布于 2018-02-26 17:41:57

我得到了它的证实：

<?php
include('File/X509.php');

$certs = file_get_contents('cacert.pem');
$certs = preg_split('#==(?:=)+#', $certs);
foreach ($certs as &$cert) {
   $cert = trim(preg_replace('#-----END CERTIFICATE-----.+#s', '-----END CERTIFICATE-----', $cert));
}
unset($cert);
array_shift($certs);

$x509 = new File_X509();

foreach ($certs as $i => $cert) {
   $x509->loadCA($cert);
}

$test = file_get_contents('test.cer');

$x509->loadX509($test);
$opts = $x509->getExtension('id-pe-authorityInfoAccess');
foreach ($opts as $opt) {
    if ($opt['accessMethod'] == 'id-ad-caIssuers') {
        $url = $opt['accessLocation']['uniformResourceIdentifier'];
        break;
    }
}

$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$intermediate = curl_exec($ch);

$x509->loadX509($intermediate);

if (!$x509->validateSignature()) {
    exit('validation failed');
}

$x509->loadCA($intermediate);

$x509->loadX509($test);

echo $x509->validateSignature() ?
    'good' :
    'bad';

注意$test = file_get_contents('test.cer');位。我就是在那里拿到你的证书的。如果我注释掉了$x509->loadCA($intermediate);，证书就没有验证。如果我把它留在里面，它就会验证。

编辑：

这个分支自动地这样做：

https://github.com/terrafrost/phpseclib/tree/authority-info-access-1.0

单元测试仍然需要添加，但是它还没有在2.0或主分支中。这个周末我试着做些工作。

如何使用的示例：

<?php

include('File/X509.php');

$certs = file_get_contents('cacert.pem');
$certs = preg_split('#==(?:=)+#', $certs);
foreach ($certs as &$cert) {
   $cert = trim(preg_replace('#-----END CERTIFICATE-----.+#s', '-----END CERTIFICATE-----', $cert));
}
unset($cert);
array_shift($certs);

$x509 = new File_X509();

foreach ($certs as $i => $cert) {
   $x509->loadCA($cert);
}

$test = file_get_contents('test.cer');

$x509->loadX509($test);
//$x509->setRecurLimit(0);

echo $x509->validateSignature() ?
    'good' :
    'bad';

票数 3

Stack Overflow用户

发布于 2018-03-02 20:39:43

事实证明，我可以从远程服务器获取整个证书链--为了达到这个目的，我不得不经历各种错误的线索和错误的假设！乔在注释中指出，上下文选项capture_peer_cert只获得证书证书，而没有完成公共CA验证路径的任何链证书；要做到这一点，我们需要capture_peer_cert_chain。

这里有一些代码可以这样做：

$url = "tcp://{$domain}:{$port}";
$connection_context_option = [
    'ssl' => [
        'capture_peer_cert_chain' => true,
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true,
    ]
];
$connection_context = stream_context_create($connection_context_option);
$connection_client = stream_socket_client($url, $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $connection_context);
// timeout fread after 2s
stream_set_timeout($connection_client, 2);
fread($connection_client, 10240);
fwrite($connection_client,"HELO alice\r\n");
// let the server introduce it self before sending command
fread($connection_client, 10240);
// send STARTTLS command
fwrite($connection_client, "STARTTLS\r\n");
// wait for server to say its ready, before switching
fread($connection_client, 10240);
// Switching to SSL/TLS
$ok = stream_socket_enable_crypto($connection_client, TRUE, STREAM_CRYPTO_METHOD_SSLv23_CLIENT);
if ($ok === false)
{
    return false;
}

$chainInfo = stream_context_get_params($connection_client);

然后我们可以使用OpenSSL提取所有证书：

if (isset($chainInfo["options"]["ssl"]["peer_certificate_chain"]) && is_array($chainInfo["options"]["ssl"]["peer_certificate_chain"]))
{
    $verboseChainCerts = [];
    foreach ($chainInfo["options"]["ssl"]["peer_certificate_chain"] as $ord => $intermediate)
    {
        $chainCertOk = openssl_x509_export($intermediate, $verboseChainCerts[$ord]);
        if (!$chainCertOk)
        {
            $verboseChainCerts[$ord] = 'Cannot read chain info';
        }
    }

    $chainValid = checkChainAutomatically($x509Chain, $verboseChainCerts);
}

最后，进行检查的函数在这里。您应该假设已经加载了一组很好的公共证书，如下所示：

function checkChainAutomatically(X509 $x509, array $encodedCerts)
{
    // Set this to true as long as the loop will run
    $verified = (bool) $encodedCerts;

    // The certs should be tested in reverse order
    foreach (array_reverse($encodedCerts) as $certText)
    {
        $cert = $x509->loadX509($certText);
        $ok = $x509->validateSignature();
        if ($ok)
        {
            $x509->loadCA($cert);
        }
        $verified = $verified && $ok;
    }

    return $verified;
}

我试着按前面的顺序来验证，但第一次失败了。我就这样颠倒了顺序，他们都成功了。我不知道certs是否按链顺序提供，所以非常可靠的方法是使用两个嵌套循环循环，将任何有效的certs添加为CA，然后在外部循环上继续。在确认列表中的所有证书都具有有效签名之前，可以这样做。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/48927866

复制

相似问题

问如何使用phpseclib来验证证书是否由公共CA签名？
EN

回答 3

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何使用phpseclib来验证证书是否由公共CA签名？EN

回答 3

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何使用phpseclib来验证证书是否由公共CA签名？
EN