Проблема с генерацией ключа PKCS # 12 из ключа RSA - PullRequest
Новая
       95

Проблема с генерацией ключа PKCS # 12 из ключа RSA

1 голос
/ 28 мая 2020

У меня есть набор ключей RSA, которые используются для тестирования. Я работаю над улучшением PKCS # 12. Все существующие ключи RSA имеют пароль, скажем, «mypass». Я хочу сгенерировать три типа ключей PKCS # 12:

  • Нет пароля в конверте PKCS # 12 (который, если вы прочитаете , это действительно будет пустой строкой) и без пароля на ключе RSA внутри
  • Пароль на конверте PKCS # 12 и без пароля на ключе RSA внутри
  • Пароль на конверте PKCS # 12 и на ключе RSA внутри

У меня проблемы с первой категорией опций

Здесь я копирую исходный ключ в формате PEM в свою рабочую область и создаю расшифрованную версию с префиксом d. $tkey - это ключ ввода в формате PEM. 

echo RSA keys PEM formatted
key=${name}.priv.rsa.pem
dkey=d${name}.priv.rsa.pem
pubkey=${name}.pub.rsa.pem
cp $tkey ./${key}
openssl rsa -in $key -passin pass:mypass -out $dkey -outform pem -passout pass:

Я думаю, что на расшифрованном ключе нет пароля, потому что openssl не запрашивает пароль, когда я использую его для подписи некоторых data.

Я делаю следующее, чтобы сгенерировать свои ключи PKCS # 12 (где $tcert - это путь для ввода сертификата ключа). 

tcert=`dirname $tkey`/${name}.crt
key=${name}.priv.p12
echo PKCS#12 envelope without password and unencrypted RSA key
openssl pkcs12 -export -inkey $dkey -in $tcert -out d$key -name d$name  -passout pass:
echo PKCS#12 envelope with password and unencrypted RSA key
openssl pkcs12 -export -inkey $dkey -in $tcert -out x$key -name  $name  -passout pass:mypass
echo PKCS#12 envelope with password and password protected RSA key
openssl pkcs12 -export -inkey $tkey -in $tcert -out  $key -name  $name  -passout pass:mypass -passin pass:mypass

Затем я проверяю каждый ключ, выполняя следующие (добавляя mypass по мере необходимости). Когда я go отображаю ключ d, он запрашивает у меня пароль для ключа RSA. Если я ввожу «mypass», он сбрасывает ключ. 

openssl pkcs12 -info -in $dkey -passin pass:

Поскольку приведенное выше является сценарием, я заставил сценарий повторить строки, чтобы я мог быть уверен, что он использует правильные файлы и тому подобное.

Я явно что-то не так делаю, но не вижу.

1 Ответ

1 голос
/ 29 мая 2020

Я ошибался, говоря, что мне нужно было ввести свой старый пароль. Работают любые четыре символа ввода. Это заставило меня взглянуть на код, в котором я обнаружил жестко закодированное требование из 4 символов для обратного вызова PEM по умолчанию. 

crypto/pem/pem_lib.c
#define MIN_LENGTH      4

int PEM_def_callback(char *buf, int num, int rwflag, void *userdata)
{
    int i, min_len;
    const char *prompt;

    /* We assume that the user passes a default password as userdata */
    if (userdata) {
        i = strlen(userdata);
        i = (i > num) ? num : i;
        memcpy(buf, userdata, i); 
        return i;
    }   

    prompt = EVP_get_pw_prompt();
    if (prompt == NULL)
        prompt = "Enter PEM pass phrase:";

    /*  
     * rwflag == 0 means decryption
     * rwflag == 1 means encryption
     *
     * We assume that for encryption, we want a minimum length, while for
     * decryption, we cannot know any minimum length, so we assume zero.
     */
    min_len = rwflag ? MIN_LENGTH : 0;

    i = EVP_read_pw_string_min(buf, min_len, num, prompt, rwflag);
    if (i != 0) {
        PEMerr(PEM_F_PEM_DEF_CALLBACK, PEM_R_PROBLEMS_GETTING_PASSWORD);
        memset(buf, 0, (unsigned int)num);
        return -1; 
    }   
    return strlen(buf);
}

Если бы я обратил внимание на сообщения об ошибках, я бы увидел: «Вы должны ввести От 4 до 1024 символов ". 

Enter PEM pass phrase:
Error outputting keys and certificates
139783395758528:error:28078065:UI routines:UI_set_result_ex:result too small:../crypto/ui/ui_lib.c:903:You must type in 4 to 1024 characters
139783395758528:error:2807106B:UI routines:UI_process:processing error:../crypto/ui/ui_lib.c:543:while reading strings
139783395758528:error:0906406D:PEM routines:PEM_def_callback:problems getting password:../crypto/pem/pem_lib.c:59:
139783395758528:error:0907E06F:PEM routines:do_pk8pkey:read key:../crypto/pem/pem_pk8.c:83:

Таким образом, ключ не защищен паролем, но вызываемая функция обратного вызова требует ввода четырех символов.

...