ca证书和证书（细说 CA 和证书）ca证书是，墙裂推荐，

转载自： http://www.barretlee.com/blog/2016/04/24/detail-about-ca-and-certs/作者： 小胡子哥

CA，Catificate Authori颗粒机ty，它的作用就是提供证书（即服务器证书，由域名、公司信息、序列号和签名信息组成）加强服务端和客户端之间信息交互的安全性，以及证书运维相关服务。任何个体/组织都可以扮演 CA 的角色，只不过难以得到客颗粒机户端的信任，能够受浏览器默认信任的 CA 大厂商有很多，其中 TOP5 是 Symantec、Comodo、Godaddy、GolbalSign 和 Digicert。

服务器证书分类

可以通过两个维度来颗粒机分类，一个是商业角度，一个是业务角度。

单域名多域名泛域名多泛域名DV支持不支持OV支持EV支持不支持举例www.barretlee.comwww.barretlee.com

www.xiaohuzige颗粒机.com

www.barret.cc*.barretlee.com*.barretlee.com

*.xiaohuzige.com

*.barret.cc

需要强调的是，不论是 DV、OV 还是 EV 证书，颗粒机其加密效果都是一样的！ 它们的区别在于：

DV（Domain Validation），面向个体用户，安全体系相对较弱，验证方式就是向 whois 信息中的邮箱发送邮件，按照邮件内容进行验证即可通过；

OV（颗粒机Organization Validation），面向企业用户，证书在 DV 证书验证的基础上，还需要公司的授权，CA 通过拨打信息库中公司的电话来确认；

EV（Extended Validation）颗粒机，打开 Github 的网页，你会看到 URL 地址栏展示了注册公司的信息，这会让用户产生更大的信任，这类证书的申请除了以上两个确认外，还需要公司提供金融机构的开户许可证，要求十分严格。

OV 和 EV颗粒机 证书相当昂贵，使用方可以为这些颁发出来的证书买保险，一旦 CA 提供的证书出现问题，一张证书的赔偿金可以达到 100w 刀以上。

CA 的作用

前文 HTTPS证书生成原理和部署细节提到如果本地生成公/私颗粒机钥对和对应未签证的证书，如果使用的证书没有签证，或者未在浏览器受信的 CA 签证，你会看到下图的问题：

net:ERR_CERT_AUTHORITY_INVALID

上图出现的错误是 net:ERR_CE颗粒机RT_AUTHORITY_INVALID，我们生成证书和公/私钥对的流程都是正确的，但是浏览器不认这张证书，并且提示证书授权不通过；如果通过其他与 Common Name 不同的域名去访问，如我注册的颗粒机时候使用的 localhost，但是访问的时候用的 127.0.0.1，还会报出这样的错误：

net:ERR_CERT_COMMON_NAME_INVALID

错误码为 net:ERR_CERT_COMM颗粒机ON_NAME_INVALID，意思是 Common Name 不匹配，具体校验流程可以在浏览器的 DevTools 中看到：

DevTools

从上面几张图，可以大致了解 CA 和证书会做哪些事情，证书颗粒机由域名、公司信息、序列号和签名信息组成，当我们通过 HTTPS 访问页面时，浏览器会主动验证证书信息是否匹配，也会验证证书是否有效。

CA 有权给所有的域名签发证书，如它可以私自给我的网站签发一张 ww颗粒机w.barretlee.com的证书，并且可以拿着新证书拦截网页流量（当然，前提是这个 CA 是浏览器认证的权威 CA），那我的网站可能就很不安全了，对拥新证书的人来说，我的网站等同于在 HTTP 下颗粒机进行通讯。

评估 CA 供应商

CA 供应商很多，提供服务的侧重点可能也存在一些差异，比如很多 CA 都没有提供证书吊销的服务，这一点对于安全性要求很高的企业来说是完全不能接受的，那么对 CA 供应商的评颗粒机估需要注意写什么呢？

1. 内置根

所谓内置根，就是 CA 的根证书内置到各种通用的系统/浏览器中，只有根证书的兼容性够强，它所能覆盖的浏览器才会越多。

2. 安全体系

两个指标可以判断 CA 供应商是否靠谱颗粒机，一是看价格，价格高自然有它的理由，必然提供了全套的安全保障体系；二是看黑历史，该 CA 供应商有没有爆出过什么漏洞，比如之前的 DigiNotar，被伊朗入侵，签发了 500 多张未授权的证书，结果颗粒机直接被各系统/浏览器将其根拉入黑名单，毫无疑问公司直接倒闭。

3. 核心功能和扩展功能

这就需要从业务上考虑了，不同的规模的企业、不同的业务对证书的要求不一样，比如证书是否会考虑无 SNI 支持的浏览器问颗粒机题，是否支持在 reissue 的时候添加域名，是否支持 CAA，是否支持短周期证书等等。

4. 价格

企业完全没必要购买 Github 那样的 EV 证书，太昂贵，而且一般的企业也未必能够申请到这样的证颗粒机书。供应商很大，价格可以好好评估下，不一定要最贵，最适合的就行。

自建 Root CA

OpenSSL 是一个免费开源的库，它提供了构建数字证书的命令行工具，其中一些可以用来自建 Root CA。

很多网站颗粒机都希望用户知道他们建立的网络通道是安全的，所以会想 CA 机构购买证书来验证 domain，所以我们也可以在很多 HTTPS 的网页地址栏看到一把小绿锁。

然而在一些情况下，我们没必要去 CA 机构购买颗粒机证书，比如在内网的测试环境中，为了验证 HTTPS 下的一些问题，我们不需要部署昂贵的证书，这个时候自建 Root CA，给自己颁发证书就显得很有价值了。

本节内容较多，主要是代码演示生成证书和验证的过颗粒机程，可以跳过看下一节，直接看这里[1]：

git clone https://github.com/barretlee/autocreate-ca.git

依次执行 install-rootCA.sh、i颗粒机nstall-intermediateCA.sh 和 install-websiteConfig.sh

首先找到一个放置证书的文件夹，比如 /root/ca 下，下方的测试也在改目录下，如果你要更换其他颗粒机目录，记得替换下文中的目录地址。

创建 root pair

扮演 CA 角色，就意味着要管理大量的 pair 对，而原始的一对 pair 对叫做 root pair，它包含了 root key（ca.ke颗粒机y.pen）和 root certificate（ca.cert.pem）。通常情况下，root CA 不会直接为服务器或者客户端签证，它们会先为自己生成几个中间 CA（intermediate CA颗粒机s），这几个中间 CA 作为 root CA 的代表为服务器和客户端签证。

注意：一定要在绝对安全的环境下创建 root pair，可以断开网络、拔掉网线和网卡，当然，如果是测试玩一玩就不用这么认真了。颗粒机

设定文件夹结构，并且配置好 openssl 设置：

#cd/root/ca

#mkdir certs crl newcerts private

#chmod700private

#touch index.txt

#e颗粒机cho1000> serial

#wget-O /root/ca/openssl.cnf \

   https://raw.githubusercontent.com/barretlee/autocreate-ca颗粒机/master/cnf/root-ca

创建 root key，密码可为空，设定权限为只可读：

#cd/root/ca

# openssl genrsa -aes256 -out private/ca.key.pe颗粒机m4096

Enterpass phrase for ca.key.pem: secretpassword

Verifying-Enterpass phrase for ca.key.pem:secretpasswor颗粒机d

#chmod400private/ca.key.pem

创建 root cert，权限设置为可读：

#cd/root/ca

# openssl req -config openssl.cnf \

-key pri颗粒机vate/ca.key.pem \

-new-x509 -days 7300-sha256 -extensions v3_ca \

-out certs/ca.cert.pem

Enterpass phrase fo颗粒机r ca.key.pem: secretpassword

You are about to be asked to enter information that will be incorporated

int颗粒机o your certificate request.

-----

CountryName(2 letter code)[XX]:CN

StateorProvinceName[]:Zhejiang

Locali颗粒机tyName[]:

OrganizationName[]:BarretLee

OrganizationalUnitName[]:BarretLeeCertificateAuthority

CommonNam颗粒机e[]:BarretLeeRoot CA

EmailAddress[]:

#chmod444 certs/ca.cert.pem

验证证书：

# openssl x509 -noout -text -in certs/ca颗粒机.cert.pem

正确的输出应该是这样的：

Certificate:

Data:

Version:3(0x2)

SerialNumber:

87:e8:c0:a0:4b:e2:12:5d

SignatureAlg颗粒机orithm: sha256WithRSAEncryption

Issuer: C=CN, ST=Zhejiang, O=BarretLee, OU=BarretLeeCertificateAuthority,C颗粒机N=BarretLeeRoot CA

Validity

NotBefore:Apr2305:46:362016 GMT

NotAfter:Apr1805:46:362036 GMT

Subject: C=CN, ST=颗粒机Zhejiang, O=BarretLee, OU=BarretLeeCertificateAuthority, CN=BarretLeeRoot CA

SubjectPublicKeyInfo:

PublicK颗粒机eyAlgorithm: rsaEncryption

           RSA PublicKey:(4096 bit)

Modulus(4096 bit):

// ...

Exponent:65537(0x10001)

X509v3 颗粒机extensions:

           X509v3 SubjectKeyIdentifier:

               E5:2D:B8:2B:DC:88:FE:CE:DA:93:D8:6F:2E:74:04:D2:39:E7:C8:03

X50颗粒机9v3AuthorityKeyIdentifier:

               keyid:E5:2D:B8:2B:DC:88:FE:CE:DA:93:D8:6F:2E:74:04:D2:39:E7:C8:03

           X509v3 Bas颗粒机icConstraints: critical

               CA:TRUE

           X509v3 KeyUsage: critical

DigitalSignature,CertificateSign, CRL Sign

Signatur颗粒机eAlgorithm: sha256WithRSAEncryption

// ...

包含：

数字签名（Signature Algorithm）

有效时间（Validity）

主体（Issuer）

公钥（Publi颗粒机c Key）

X509v3 扩展，openssl config 中配置了 v3_ca，所以会生成此项

创建 intermediate pair

目前我们已经拥有了 Root Pair，事实上已经可以用于证书颗粒机的发放了，但是由于根证书很干净，特别容易被污染，所以我们需要创建中间 pair 作为 root pair 的代理，生成过程同上，只是细节略微不一样。

生成目录结构和 openssl 的配置，这里的配置是颗粒机针对 intermediate pair 的：

#mkdir/root/ca/intermediate

#cd/root/ca/intermediate

#mkdircerts crl csr newcer颗粒机tsprivate

#chmod700private

#touch index.txt

#echo1000> serial

#echo1000>/root/ca/intermediate/crlnumber

#wg颗粒机et-O /root/ca/openssl.cnf \

   https://raw.githubusercontent.com/barretlee/autocreate-ca/master/cnf/inter颗粒机mediate-ca

创建 intermediate key，密码可为空，设定权限为只可读：

#cd/root/ca

# openssl genrsa -aes256 \

-out intermediate/pr颗粒机ivate/intermediate.key.pem 4096

Enterpass phrase for intermediate.key.pem: secretpassword

Verifying-Enterpa颗粒机ss phrase for intermediate.key.pem: secretpassword

#chmod400 intermediate/private/intermediate.key.pem

创建 i颗粒机ntermediate cert，设定权限为只可读，这里需要特别注意的一点是Common Name 不要与 root pair 的一样 ：

#cd/root/ca

# openssl req -config i颗粒机ntermediate/openssl.cnf -new-sha256 \

-key intermediate/private/intermediate.key.pem \

-out intermediat颗粒机e/csr/intermediate.csr.pem

Enterpass phrase for intermediate.key.pem: secretpassword

Youare about to be as颗粒机ked to enter information that will be incorporated

into your certificate request.

-----

CountryName(2le颗粒机tter code)[XX]:CN

StateorProvinceName[]:Zhejiang

LocalityName[]:

OrganizationName[]:BarretLee

Organizati颗粒机onalUnitName[]:BarretLeeCertificateAuthority

CommonName[]:BarretLeeIntermediate CA

EmailAddress[]:

使用 v3颗粒机_intermediate_ca 扩展签名，密码可为空，中间 pair 的有效时间一定要为 root pair 的子集：

#cd/root/ca

# openssl ca -config openssl.cn颗粒机f-extensions v3_intermediate_ca \

-days 3650-notext -md sha256 \

-in intermediate/csr/intermediate.csr.pe颗粒机m \

-out intermediate/certs/intermediate.cert.pem

Enterpass phrase for ca.key.pem: secretpassword

Signthe c颗粒机ertificate?[y/n]: y

#chmod444 intermediate/certs/intermediate.cert.pem

此时 root 的 index.txt 中将会多出这么一条记录：

V颗粒机260421055318Z1000  unknown .../CN=BarretLeeIntermediate CA

验证中间 pair 的正确性：

# openssl x509 -noout -text \

-inin颗粒机termediate/certs/intermediate.cert.pem

# openssl verify -CAfile certs/ca.cert.pem \

     intermediate/certs/in颗粒机termediate.cert.pem

intermediate.cert.pem: OK

浏览器在验证中间证书的时候，同时也会去验证它的上一级证书是否靠谱，创建证书链，将 root cert 和 inte颗粒机rmediate cert 合并到一起，可以让浏览器一并验证：

#cat intermediate/certs/intermediate.cert.pem \

     certs/ca.cert.pem >inter颗粒机mediate/certs/ca-chain.cert.pem

#chmod444 intermediate/certs/ca-chain.cert.pem

创建服务器/客户端证书

终于到了这一步，生成我们服颗粒机务器上需要部署的内容，上面已经解释了为啥需要创建中间证书。root pair 和 intermediate pair 使用的都是 4096 位的加密方式，一般情况下服务器/客户端证书的过期时间为一年，颗粒机所以可以安全地使用 2048 位的加密方式。

#cd/root/ca

# openssl genrsa -aes256 \

-out intermediate/private/www.barretlee.com颗粒机.key.pem 2048

#chmod400 intermediate/private/www.barretlee.com.key.pem

创建 www.barretlee.com 的证书：

#cd/root颗粒机/ca

# openssl req -config intermediate/openssl.cnf \

-key intermediate/private/www.barretlee.com.key.pem颗粒机 \

-new-sha256 -out intermediate/csr/www.barretlee.com.csr.pem

Enterpass phrase for www.barretlee.com.key.颗粒机pem: secretpassword

You are about to be asked to enter information that will be incorporated

into your c颗粒机ertificate request.

-----

CountryName(2 letter code)[XX]:CN

StateorProvinceName[]:Zhejiang

LocalityName[]颗粒机:Hangzhou

OrganizationName[]:BarretLee

OrganizationalUnitName[]:BarretLees Personal Website

Common Name颗粒机 []:www.barretlee.com

Email Address []:barret.china@gmail.com

使用 intermediate pair 签证上面证书：

#cd/root/ca

#颗粒机 openssl ca -config intermediate/openssl.cnf \

-extensions server_cert -days 375-notext -md sha256 \

-inint颗粒机ermediate/csr/www.barretlee.com.csr.pem \

-out intermediate/certs/www.barretlee.com.cert.pem

#chmod444颗粒机 intermediate/certs/www.barretlee.com.cert.pem

可以看到 /root/ca/intermediate/index.txt 中多了一条记录：

V 170503055颗粒机941Z1000  unknown .../emailAddress=barret.china@gmail.com

验证证书：

# openssl x509 -noout -text \

-inintermediate颗粒机/certs/www.barretlee.com.cert.pem

# openssl verify -CAfile intermediate/certs/ca-chain.cert.pem \

interme颗粒机diate/certs/www.barretlee.com.cert.pem

www.barretlee.com.cert.pem: OK

此时我们已经拿到了几个用于部署的文件：

ca-chain.cert.颗粒机pem

www.barretlee.com.key.pem

www.barretlee.com.cert.pem

添加信任 CA 和证书的调试

双击 /root/ca/intermediate/certs/c颗粒机a-chain.cert.pem 将证书安装到系统中，目的是让本机信任这个 CA，将其当作一个权威 CA，安装 root pem 或者 intermediate chain pem 都是可以的，它们都颗粒机具备验证能力。如果不执行这一步，浏览器依然会提示net:ERR_CERT_AUTHORITY_INVALID。

上面申请测试证书时，我设置的 Common Name 为 www.barretlee.co颗粒机m，由于不在线上机器测试，可以将其添加到 hosts：

127.0.0.1 www.barretlee.com

执行下方测试代码：

// https-server.js

var https =require(htt颗粒机ps);

var fs =require(fs);

var options ={

 key: fs.readFileSync(/root/ca/intermediate/private/www.barretlee.co颗粒机m.key.pem),

 cert: fs.readFileSync(/root/ca/intermediate/certs/www.barretlee.com.cert.pem),

 passphrase:p颗粒机assoword// 如果生成证书的时候设置了密码，请添加改参数和密码

};

https.createServer(options,function(req, res){

 res.writeHead(200)颗粒机;

 res.end(hello world);

}).listen(8000,function(){

 console.log(Open URL: https://www.barretlee.com:8000颗粒机);

});

可以看到这样的效果：

小绿锁出来了

查看证书的详细信息：

证书的详细信息

回到最初的问题：

然而在一些情况下，我们没必要去 CA 机构购买证书，比如在内网的测试环境中，为了验证 HTTPS 下的一些问颗粒机题，我们不需要部署昂贵的证书，这个时候自建 Root CA，给自己颁发证书就显得很有价值了。

一般公司内网的电脑都会强制安装一些安全证书，此时就可以把我们自建自签名的证书导入/引导安装到用户的电脑中啦~颗粒机

无 SNI 支持问题

很多公司由于业务众多，域名也是相当多的，为了方便运维，会让很多域名指向同样的 ip，然后统一将流量/请求分发到后端，此时就会面临一个问题：由于 TLS/SSL 在 HTTP 层之下颗粒机，客户端和服务器握手的时候还拿不到 origin 字段，所以服务器不知道这个请求是从哪个域名过来的，而服务器这边每个域名都对应着一个证书，服务器就不知道该返回哪个证书啦。

SNI 就是用来解决这个问题的颗粒机，官方解释是

SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是，在连接到服务器建立SSL链接之前先发送要访问站颗粒机点的域名（Hostname），这样服务器根据这个域名返回一个合适的证书。

然后有将近 25% 的浏览器不支持该字段的扩展，这个问题有两个通用解决方案：

使用 VIP 服务器，每个域名对应一个 VIP，然后颗粒机 VIP 与统一接入服务对接，通过 ip 来分发证书，不过运维成本很高，可能也需要大量的 VIP 服务器

采用多泛域名，将多个泛域名证书打包进一个证书，可以看看淘宝页面的证书它的缺点是每次添加域名都需要颗粒机更新证书。

几个细节知识点

1. 证书选择

证书有多张加密方式，不同的加密方式对 CPU 计算的损耗不同，安全级别也不同。TLS 在进行第一次握手的时候，客户端会向服务器端 say hello，这个时候会告颗粒机诉服务器，它支持哪些算法，此时服务器可以将最适合的证书发给客户端。

2. 证书的吊销

CA 证书的吊销存在两种机制，一种是在线检查，client 端向 CA 机构发送请求检查 server 公钥的靠谱性；颗粒机第二种是 client 端储存一份 CA 提供的证书吊销列表，定期更新。前者要求查询服务器具备良好性能，后者要求每次更新提供下次更新的时间，一般时差在几天。安全性要求高的网站建议采用第一种方案。

大部分颗粒机 CA 并不会提供吊销机制（CRL/OCSP），靠谱的方案是为根证书提供中间证书，一旦中间证书的私钥泄漏或者证书过期，可以直接吊销中间证书并给用户颁发新的证书。中间证书的签证原理于上上条提到的原理一样颗粒机，中间证书还可以产生下一级中间证书，多级证书可以减少根证书的管理负担。

很多 CA 的 OCSP Server 在国外，在线验证时间比较长，如果可以联系 CA 供应商将 Server 转移到国内，效率可颗粒机以提升 10 倍左右。

3. PKI 体系

比较主流的两种方案是 HPKP 和 Certificate Transparency：

HPKP 就是用户第一次访问的时候记下 sign 信息，以后不匹配则拒绝访颗粒机问，这存在很大的隐患，比如 Server 更新了证书，或者用户第一次访问的时候就被人给黑了

Certificate Transparency 意思就是让 CA 供应商透明化 CA 服务日志，防止 CA 颗粒机供应商偷偷签证

小结

看了不少文章，对 CA 和证书相关的知识做了一些总结，可能不全面，也可能存在表述错误或者知识性错误，欢迎拍砖！

拓展阅读

https://jamielinux.com/docs/open颗粒机ssl-certificate-authority/index.html

http://www.ert7.com/service/knowledge/3999.html

转载自： http://www.ba颗粒机rretlee.com/blog/2016/04/24/detail-about-ca-and-certs/作者： 小胡子哥

[1]: https://github.com/barretlee/auto颗粒机create-ca/README.md

推荐文章

点击标题或输入文章 ID 直达该文章

68 使用 openssl 命令行构建 CA 及证书

628 建立你自己的 CA 服务：OpenSSL 命令行 CA 操作快颗粒机速指南

3860 如何应对伪造的 SSL 证书？

将文章分享给朋友是对我们最好的赞赏！