信息安全工程师笔记-数字证书

素颜马尾好姑娘i 2022-09-09 09:24 180阅读 0赞

# 概念 #

数字证书也称公钥证书，是由证书认证机构（CA）签名的，包含公开密钥拥有者信息、公开密钥、签发者信息、有效期、以及扩展信息的一种数据结构。

数字证书基本信息域

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:middle;">序号</td> 
   <td style="vertical-align:middle;">项目名</td> 
   <td style="vertical-align:middle;">描述</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">1</td> 
   <td style="vertical-align:middle;">version</td> 
   <td style="vertical-align:middle;">版本号</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">2</td> 
   <td style="vertical-align:middle;">serialNumber</td> 
   <td style="vertical-align:middle;">序列号</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">3</td> 
   <td style="vertical-align:middle;">signature</td> 
   <td style="vertical-align:middle;">签名算法</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">4</td> 
   <td style="vertical-align:middle;">issuer</td> 
   <td style="vertical-align:middle;">颁发者</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">5</td> 
   <td style="vertical-align:middle;">validity</td> 
   <td style="vertical-align:middle;">有效日期</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">6</td> 
   <td style="vertical-align:middle;">subject</td> 
   <td style="vertical-align:middle;">主体</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">7</td> 
   <td style="vertical-align:middle;">subjectPublicKeyInfo</td> 
   <td style="vertical-align:middle;">主体公钥信息</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">8</td> 
   <td style="vertical-align:middle;">issuerUniqueID</td> 
   <td style="vertical-align:middle;">颁发者唯一标识符</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">9</td> 
   <td style="vertical-align:middle;">subjectUniqueId</td> 
   <td style="vertical-align:middle;">主体唯一标识符</td> 
  </tr> 
  <tr> 
   <td>10</td> 
   <td>extensions</td> 
   <td>扩展项</td> 
  </tr> 
 </tbody> 
</table>

CA也就是颁发者用自己的私钥对这个证书进行签名。这样的证书就是CA颁发的证书。

举个流程的例子，小明去访问一个https的网站，浏览器拿到这个ssl证书后，先看这个证书是那个机构颁发的，如果这个机构是可信任的（浏览器里面默认都配置好了），就去拿他的公钥去解密这个证书，如果解密成功，就说明这个证书的确是这个CA机构颁布的，并且真实有效的。

# 数字证书分类 #

按类别分类：个人证书、机构证书、设备证书；

数字证书按用途分为：

签名证书：

签名证书：用于证明签名公钥的数字证书；

加密证书：用于证明加密公钥的数字证书；

# Diffie-Hellman密钥交换协议（DH算法） #

安全通信的双方用DH方法确定对称密钥。然后用这个密钥进行加解密。逻辑，通过传一些参数，用对方的公钥和自己的私钥再通过一个公开的密钥算法，得出对称加密密钥。

DH密钥交换协议基于求解离散对数问题的困难性，RSA是大素数分解，这个要区分。

# SSH #