证书基本约束的路径长度
证书基本约束的路径长度是指在证书链中，从终端实体证书到根证书的最大证书数量。路径长度限制是为了防止恶意实体构建长度过长的证书链，从而降低证书验证的效率和安全性。
在证书链中，每个证书都包含一个名为“Basic Constraints”的扩展，其中包含两个可选的字段：“CA”和“pathlen”。其中，“CA”字段表示该证书是否可以用于签署其他证书，而“pathlen”字段则表示从该证书到根证书的最大路径长度。
在实际应用中，路径长度限制可以防止恶意实体构建长度过长的证书链，从而降低证书验证的效率和安全性。例如，如果一个证书链的路径长度限制为3，那么从终端实体证书到根证书的最大证书数量为3，即只能有两个中间证书。如果恶意实体尝试构建一个长度为4的证书链，那么证书验证将会失败。
推荐的腾讯云相关产品：腾讯云SSL证书
相关·内容
1回答
对于CA类型的基本约束，路径长度为0和无是否相同？为了澄清，路径长度为0是否意味着CA不能颁发证书，而路径长度为none意味着它可以颁发无限数量的证书？
浏览 3提问于2011-07-08得票数 33
回答已采纳
我们拥有来自GoDaddy的SSL证书，并试图使用McAfee的扫描运行PCI遵从性检查。他们发现的一个问题是基本约束/路径长度没有配置。如果“证书基本约束”设置为“False”，则-Cursor“字段”到“基本约束”-You可能会查看“路径长度Constraint=”，Internet将不正确检查证书</em
浏览 0提问于2011-10-29得票数 4
回答已采纳
2回答
xca只包含根CA和最终用户CA的模板，不包括中间层.中级(本例中为最低级别)证书颁发机构的正确设置(字段和标志)是什么，以区别于根证书和最终用户证书。我知道根是自签名的，中间是由根签名的，但是我不确定中间CA的设置。具体来说，我不是在问软件设置，而是询问根证书和中间证书之间的区别。
浏览 0提问于2017-03-19得票数 10
我正在测试连接到RADIUS服务器的设备的WLAN功能。此RADIUS服务器位于具有Raspbian扩展的Raspberry Pi上，并使用FreeRADIUS 3.0和Hostapd。所谓长信任链，我指的是由长链中间证书签名的公钥。现在，我面临的问题是，在一些测试用例中，FreeRADIUS在其日志中返回一个特定的错误：下面描述了其中一个测试用例：
RADIUS证书
浏览 0提问于2017-09-18得票数 0
回答已采纳
1回答
我需要一些帮助，确保我们的PKI基础设施是安全的。这就是它的工作原理：
在客户端安装期间，服务器发出客户端证书(其客户端id为CN)，该证书由我们的CA证书签名。然后，客户端能够彼此连接，并且当建立连接时，通过验证客户端各自的证书来
浏览 0提问于2013-08-22得票数 3
回答已采纳
下面是我们使用的证书链：
主题:O= Company，CN = Compa
浏览 0提问于2015-02-03得票数 1
回答已采纳
我有一个关于X509证书扩展的理论问题。更确切地说，我有一个问题，当发行者用几个扩展来签署主体的证书时会发生什么，特别是我对三个扩展、证书策略、颁发者替代名称和基本约束感兴趣。在签署证书时，发行人的可选名称扩展是否填充了发行人的主题可选名称扩展？编辑:我只给出了一个应用程序接口，在其中我应该实现它背后的逻辑。因此，我得到了扩展字段，只有在生成
浏览 0提问于2017-05-28得票数 3
回答已采纳
我试图理解在RFC5280 (Internet X509 PKI证书和X509配置文件)中定义<>路径pathLenConstraint和max_path_length的目的：
对于pathLenConstraint在这种情况下，它给出了在有效的证书路径中可能跟随此证书的非自颁发中间证书的最大数量。(注意:证书路径中的最后一个证书不是
浏览 0提问于2023-01-31得票数 1
只要根目录位于可信证书存储区中，浏览器就会接受由中间证书签名的结束证书。我的理解是，end实体证书本身不能对其他证书进行签名(或者在任何情况下浏览器都不会接受这样的证书)。如果是这种情况，则浏览器必须能够区分中间证书和end实体证书。它是怎么做到的？中间证书中是否有这样一条消息：“这是一个中间证书”(它已由根证书签名以确认有效性
浏览 0提问于2018-03-13得票数 4
回答已采纳
2回答
通常，对于特定的SSL/TLS网站，我只看到具有根CA的证书链、中间的证书链和第三个证书链；但是X.509证书链可以更深于3个级别吗？他们能活多久有限制吗？使用与其他根和中间CA更紧密关联的更长的链难道不有助于使信任链更强大、更分散、更不容易出现单点故障吗？这似乎是海龟的链-a分散( 区块链-based DNS )网络背后的想法，它解决了依赖于-a集中网络的问题；因此，它
浏览 0提问于2016-03-11得票数 15
回答已采纳
1回答
有人能解释一下Policy Constraints和Basic Constraints的区别吗？
在我看来，它们要么是多余的，要么是同一事物的两个名字。我希望得到一些澄清，因为谷歌搜索没有帮助。
浏览 0提问于2016-01-15得票数 6
2回答
根据标题，是否有一种方法可以可靠地将证书标识为中间证书？我可以识别证书是否是根证书。但是，我无法区分中间证书和结束/页证书之间的区别。有什么东西可以吗？比如其中的一个扩展？
浏览 0提问于2021-08-07得票数 1
假设我有一对密钥，并且从某个受信任的CA那里获得了我的公钥的服务器证书。现在，我正在为其他人拥有的某个域生成假证书，并使用我的私钥对它进行签名。在此基础上，我设置了一些公共网络，在其中配置域名解析，以便该域(由其他人拥有)与网络中的一个主机相关联。我在该主机上执行MITM攻击，并提供一个具有连锁fakecert->myservercert->可信_ca的假证书。既然我把
浏览 0提问于2021-09-28得票数 0
回答已采纳
公共证书颁发机构似乎总是包括基本约束扩展。为什么这是一种最佳做法？PKI签发在密钥使用列表中没有“证书签名”但缺乏基本约束扩展的终端实体证书的风险是什么？我读过https://www.ietf.org/rfc/rfc5280.txt的部分内容。据我所知，CA证书必须具有keyCertSign位和关键的基本约束</em
浏览 0提问于2021-09-07得票数 0
回答已采纳
在尝试发出中间CA证书时，我创建了一个模板，该模板设置了CA的x509基本约束，但我有意放弃了“关键”设置。即使我使用certutil来设置基本约束的扩展值。一旦我发出证书，它已更改为关键。
浏览 0提问于2016-09-14得票数 0
回答已采纳
是否有标准/明确的方法来区分PKCS#7 (P7B)证书链中的end实体证书？我相信PKCS#7标准在排序链中的证书时没有指定序列，但是大多数工具确实按照( bkw或fwd)签名顺序对它们进行排序。我知道结束证书会有不同的所有者/发行者CNs (根的证书对两者都是一样的)，我想知道是否有一个万无一失的区别，比如说，在结束和中间证书的</
浏览 0提问于2019-03-11得票数 2
回答已采纳
由于在此这里上提出问题，我还使用openssl (1个CA、2个中间CA、1个服务器证书)建立了类似的信任链，并将路径"1“分配给CA，路径set "0”分配给两个中间层(一个中间层由另一个中间层签名)我本以为CA的最大路径长度会使叶证书在两种情况下都无效，这是错误的吗？这意味着，在执行路径约束的有效证书中，信任的最小数目为2--根(自签名)
浏览 0提问于2016-04-05得票数 4
回答已采纳
1回答
我在nginx.conf中配置了客户端证书身份验证：ssl_certificate_key ${{SSL_CERT_KEY，我会收到以下错误：
400 SSL证书error400坏请求
SSL<
浏览 1提问于2019-08-07得票数 1
这两项行动似乎也是如此：
这些扩展之间有什么不同？他们的目的是相同的还是相辅相成的？
浏览 2提问于2011-04-26得票数 20
回答已采纳
在这两种情况下，当我提出请求时，我都会得到这样的例外：
PKIX路径验证失败: java.security.cert.CertPathValidatorException:基本约束检查失败: pathLenConstraint(SSLSocketImpl.java:1518) at com.sun.net.ssl的证书路径中的最后一个证书。.:基本约束检查失败: pathLenConstraint违
浏览 0提问于2009-05-06得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
