OCSP原理及实践

已于 2024-09-09 11:17:41 修改
阅读量881 收藏 12
点赞数 26
分类专栏： 安全算法 汽车信息安全 文章标签： OCSP 网络安全 https ssl TLS
于 2024-09-06 10:13:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anjiyufei/article/details/141951363
版权

1.OCSP介绍

  在PKI体系中，CA机构颁发合法的证书。使用者可以使用CA根证书验证该证书是否被篡改过，但无法从证书文件验证出证书是否被吊销。因此CA机构会通过发布CRL（Certificate Revocation List）来告知所有人，哪些证书已经被吊销。使用者为验证证书的合法性，需要通过验证证书签名来确保证书未被篡改，以及通过CRL查询确保证书未被吊销，此两步都完成后，方可说明证书合法性验证通过。
  因CRL巨大且具有时效性，因此设计出OCSP(Online Certificate Status Protocol)机制，可以实时查询证书状态。OCSP比CRL更具有时效性，并且可提供额外的状态信息。本文主要基于RFC6960和RFC5912进行解读。

2.OCSP原理

 2.1 OCSP 请求

  OCSP请求的ASN.1格式如下：
在这里插入图片描述

  1. tbsRequest:基础请求信息
  • version：协议版本，默认为v1，值为0。具有DEFAULT标记，编码时可省略。
  • requestorName:请求者名称，可选项
  • requestList: 需要检查的证书清单，可包含一个或多个证书信息
    • reqCert：需检查的证书信息
      • hashAlgorithm：生成issuerNameHash和issuerKeyHash值的HASH算法
      • issuerNameHash:证书颁发者的可分辨名称（DN）的HASH值。HASH值应以DER编码值计算（包含完整的TLV）
      • issuerKeyHash:颁发者公钥的HASH值
      • serialNumber:证书的序列号
    • singleRequestExtensions：该证书的请求扩展项，可选项，详见RFC6960 4.4章节。
  • requestExtensions：扩展信息。为防止重放攻击，可选择添加1个nonce。

2.optionalSignature: 请求签名，可选项

  • signatureAlgorithm: 算法标识符
  • signature:签名，对整个tbsRequest进行计算签名
  • certs：验证signature的证书，以便OCSP服务器验证signature合法性

  当进行OCSP请求时，主要在requestList->reqCert中填充所需认证的证书信息。若一次需检查多个证书，则存在多个reqCert。optionalSignature和requestExtensions等为可选项，通常不使用。

 2.2 OCSP响应

  OCSP响应的ASN.1格式如下：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. responseStatus：响应状态，为如下值之一
  • successful: 值为0，正常响应
  • malformedRequest:值为1，非法请求
  • internalError:值为2，颁发者内部错误
  • tryLater:值为3，稍后重试
  • sigRequired:值为5，请求必须进行签名
  • unauthorized:值为6，请求未经过授权
  1. responseBytes：响应内容，只有responseStatus为successful时才存在。
  • responseType:对于基础的OCSP响应，此值为id-pkix-ocsp-basic
  • response:DER编码的BasicOCSPResponse
    • tbsResponseData：响应数据
      • version:默认值v1,可省略
      • responderID：可填充名称或HASH，若选择HASH，HASH值为OCSP响应者证书的SHA-1值（包含tag和length字段）
      • producedAt:OCSP响应程序签署此响应的时间
      • responses：校验结果内容。包含N个SingleResponse的数组。OCSP请求中有N个证书，此处就是N个SingleResponse组成的数组，每个SingleResponse的结构如下
        • certID：和OCSP请求中的reqCert一致。
          • hashAlgorithm：生成issuerNameHash和issuerKeyHash值的HASH算法
          • issuerNameHash:证书颁发者的可分辨名称（DN）的HASH值。HASH值应以DER编码值计算
          • issuerKeyHash:颁发者公钥的HASH值
          • serialNumber:证书的序列号
        • certStatus：CHOICE类型，表明当前证书的检查结果，结果为三选一。
          • good: NULL，表明OCSP通过
          • revoked：表明证书被吊销，会包含吊销时间revocationTime、吊销理由revocationReason（可选）
          • unkown：状态未知
        • thisUpdate：响应者最近查询状态的时间。此时间不应晚于当前系统时间。
        • nextUpdate ：建议下次查询时间。此时间不应早于当前系统时间。
        • singleExtensions：单个证书附加字段，可选项
      • responseExtensions:响应附加字段，可选项。当OCSP请求为防止重放攻击在requestExtensions字段添加noce时，此处应响应相同的noce值。
    • signatureAlgorithm：算法标识符
    • signature：签名值，基于tbsResponseData（DER编码）内容计算
    • certs:验证signature的证书，可选项

3.OCSP实践

  在了解OCSP原理后，应通过实践验证下解读的原理正确性。本章节以cn.bing.com为目标，进行验证。

 3.1 获取X509证书

方法1
  使用如下命令：openssl s_client -connect cn.bing.com:443，将“-----BEGIN CERTIFICATE-----”开始到“-----END CERTIFICATE-----”保存到bing.crt，即为网站证书（注意复制格式，容易出现多余字符串，从而导致出错，建议使用“方法2”）
方法2
  用浏览器直接打开cn.bing.com，例如使用chrome
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
  选择最下面的www.bing.com证书，导出文件保存的后缀为crt即可
在这里插入图片描述

 3.2 查看OCSP URL

方法1
  使用如下命令：openssl x509 -noout -ocsp_uri -in bing.crt
在这里插入图片描述

  可看到OCSP校验地址为http://oneocsp.microsoft.com/ocsp
方法2
  在windows中直接双击证书文件bing.crt，在“详细信息”-“授权信息访问”中，可查询到OCSP校验地址
在这里插入图片描述

 3.3 证书链

在这里插入图片描述
  如图所示，cn.bing.com的证书链共有三级
在这里插入图片描述
  将DigiCert Global Root G2和Microsoft Azure RSA TLS Issuing CA 04两个证书分别到处
在这里插入图片描述

  使用文本工具打开两个证书，将其中的内容复制到1个新文件中，该文件即为证书链文件。需注意Microsoft Azure RSA TLS Issuing CA 04证书放在新文件最开始，DigiCert Global Root G2放在文件后部，合并后的证书链文件如下图：
在这里插入图片描述

 3.4 OCSP验证

  先使用wireshark开启抓包，随后使用如下命令进行OCSP认证请求：
openssl ocsp -issuer "Microsoft Azure RSA TLS Issuing CA 04.crt" -CAfile chain.pem -cert bing.crt -text -url http://oneocsp.microsoft.com/ocsp，可以看到请求和响应信息，在尾部显示Response Verify Ok，以及bing.crt检查结果是good
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
  抓包文件如下：
  ocsp.pcapng

 3.5 OCSP请求分析

  通过分析wireshark抓包信息，OCSP请求包如下，结合2.1章节OCSP请求格式
  在这里插入图片描述
  optionalSignature未使用，tbsRequest数据解析如下

  3.5.1 version

   使用默认值，报文中已省略

  3.5.2 requestorName

   可选项，报文中未使用

  3.5.3 requestList

  1. reqCert字段

  • hashAlgorithm：表明使用SHA-1的HASH算法

  • issuerNameHash：值为16进制的e475019dc323e226741d6c40390795f90596462e。此值由颁发者DN的DER编码通过SHA-1计算出。计算过程如下：
    1. 查看bing.crt证书的颁发者
    在这里插入图片描述
    2. 因HASH值需要以DER编码进行计算，故查看DER编码内容
    在这里插入图片描述
    3. 将此段内容单独保存成文件bing-dn.bin（注意格式，以二进制格式保存）
    在这里插入图片描述
    4. 使用openssl命令openssl dgst -sha1 .\bing-dn.bin计算SHA-1值，结果和请求报文中的值一致。
    在这里插入图片描述

  • issuerKeyHash：值为16进制的3b70d153e976259d60a8ca660fc69bae6f54166a。此值由颁发者公钥的DER编码（不包含tag和length）通过SHA-1计算出。计算过程如下：
    1. bing.crt的颁发者证书为Microsoft Azure RSA TLS Issuing CA 04
    在这里插入图片描述
    2. 查看Microsoft Azure RSA TLS Issuing CA 04.crt的DER编码格式的公钥字段subjectPublicKeyInfo（注意：不包含tag和length）
    在这里插入图片描述
    3.将以上值单独保存到文件Microsoft Azure RSA TLS Issuing CA 04-public.bin（注意格式，以二进制格式保存）
    在这里插入图片描述
    4. 使用openssl命令openssl dgst -sha1 .\Microsoft Azure RSA TLS Issuing CA 04-public.bin计算SHA-1值，结果和请求报文中的值一致。
    在这里插入图片描述

  • serialNumber：值为16进制的3300651d5cf9d60cb7fdb542b8000000651d5c，打开bing.crt查看，序列号一致
    在这里插入图片描述

  1. singleRequestExtensions：可选项，报文中未使用

  3.5.4 requestExtensions

   扩展信息报文中包含nonce信息
   在这里插入图片描述

 3.6 OCSP响应分析

 OCSP响应抓包内容如下，结合2.3章节分析
 在这里插入图片描述

  3.6.1 responseStatus

   报文中值为0x00，代表successful，响应成功

  3.6.2 responseBytes

   因responseStatus是successful，故此值存在

   3.6.2.1 responseBytes

   此为基础的OCSP响应，因此值为id-pkix-ocsp-basic
   在这里插入图片描述

   3.6.2.2 response（BasicOCSPResponse）
  1. tbsResponseData
    在这里插入图片描述

  • version:默认值，报文中已省略

  • responderID：报文中值为5ec339aeb89e74355bcc6231f9d43644e7eeb07f，计算过程为：

  • producedAt：报文中值为UTF时间在这里插入图片描述

  • responses：因请求就检查1个证书，此处responses数据中只有1个SingleResponse，SingleResponse数据如下

    • certID：值和OCSP请求中的一致。在存在多个SingleResponse时，可用于表明，该数组是对哪个证书的响应。在这里插入图片描述

    • certStatus：ASN.1编码值为80 00，代表good，表明certID标记的证书OCSP验证结果为未吊销，处于正常使用状态

    • thisUpdate:UTC时间，响应者最近查询状态的时间。

    • nextUpdate:UTC时间，建议下次查询时间。

    • singleExtensions:该值解读未仔细查询在这里插入图片描述

  • responseExtensions：因OCSP请求中requestExtensions中附加了nonce，因此此处将请求的nonce值返回，以表明响应何请求，避免重放攻击。

  1. signatureAlgorithm
    指明signature字段使用的签名算法，此处为在这里插入图片描述

  2. signature
    在这里插入图片描述
    在signature之前存在一个ASN.1编码为05 00的NULL值，OCSP响应中未发现此定义，也未查询到相关解读，暂留。

  3. certs
    验证signature的证书，将抓包中的整个Certificate选择，选择复制成Hex Stream，随后以二进制保存到ocsp.crt文件中，该文件即为OCSP响应的验签证书。
    在这里插入图片描述
    在这里插入图片描述

  文件如下：ocsp.crt

 3.7 OCSP响应手动验证

  在3.4章节，可以看到openssl已自动验证OCSP响应，结果为通过。此处，进行手动验证OCSP响应。OCSP验证应包含2步：

  1. 使用证书链验证OCSP响应中certs字段指明的证书是否合法
  2. 若certs指明的证书通过证书链验证，使用此证书验证OCSP响应中的signature字段签名是否合法
    若以上两步均验证通过，可认为OCSP响应合法，则正常读取certStatus状态值，以读取OCSP验证结果。

  3.7.1 证书链验证OCSP证书

  在3.6章节，我们从OCSP响应的certs字段提取到证书ocsp.crt。使用openssl命令openssl verify -verbose -CAfile chain.pem ocsp.crt，验证通过：
在这里插入图片描述

  3.7.2 验证签名

  使用ocsp.crt证书验签OCSP响应中的signature，待验签内容为OCSP响应中的tbsResponseData。验签步骤如下：

  1. 将OCSP响应中的tbsResponseData字段值以二进制格式保存到tbsResponseData.bin文件中
    在这里插入图片描述
    在这里插入图片描述

  2. 将OCSP响应中的signature字段值以二进制保存到ocsp-signature.bin文件中
    在这里插入图片描述
    在这里插入图片描述

  3. 通过signatureAlgorithm字段可知签名算法为sha256WithRSAEncryption
    在这里插入图片描述

首先从ocsp.crt提取出公钥到ocsp.pem，命令如下：
openssl x509 -in ocsp.crt -pubkey -noout -out ocsp.pem
随后进行验签
openssl dgst -sha256 -verify ocsp.pem -signature ocsp-signature.bin tbsResponseData.bin
在这里插入图片描述

可看到验签通过。

4.总结

  当要检查某个证书（下称待检查证书A）是否被吊销时，客户端需要发送OCSP请求，OCSP请求中附带“待检查证书A”的序列号等信息，当OCSP服务器收到OCSP请求时，读取OCSP请求中“待检查证书A”的序列号信息，并查询CRL，得到检查结果，随后将检查结果封装到OCSP响应中，使用服务器私钥对OCSP响应进行签名并将签名私钥对应的证书（称为OCSP响应证书B）和签名值附加在OCSP响应中。当客户端收到OCSP响应时，首先使用证书链对OCSP响应中的“OCSP响应证书B”进行验证，验证通过后，再使用“OCSP响应证书B”对OCSP响应中的响应值tbsResponse和签名值signature进行验签，验签通过，则表明OCSP响应合法，此时可读取OCSP响应中“待检查证书A”的校验结果，以确认“待检查证书A”是否被吊销。

辛勤搬砖的门卫
关注
专栏目录
OCSP 测试服务器
wuwenlong527的专栏
10-16 4612
 需要寻找一个OCSP测试服务器，今天找到一个，以下为简介：想请参照：http://www.openvalidation.org/useocspservicenew.htmHow to test client applications with OpenValidation.orgDevelopers can use the OpenValidation.org Responder Ser
CA机构的OCSP指的是什么
GDCA_TRUSTAUTH的博客
06-19 342
当用户试图访问一个服务器时，在线证书状态协议会发送一个对于证书状态信息的请求，服务器会回复一个“有效”、“过期”或“未知”的响应。与传统的证书撤销列表(CRL)相比，OCSP具有更快的响应时间和更精确的证书状态信息。此外，由于OCSP消息中信息内容更少，能减少网络的负担和客户端的资源，同时客户端提供的用于解析消息的库函数也更简单。它是维护服务器和其它网络资源安全性的两种普遍模式之一，用于在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态。
在线证书状态协议 (OCSP) 详解及其应用
最新发布
weixin_37085861的博客
08-15 403
一、什么是OCSP？在线证书状态协议（Online Certificate Status Protocol，OCSP）是一种验证X.509数字证书状态的方法。它通过向OCSP服务器（通常是证书颁发机构（CA）提供的）发送请求来检查证书是否被吊销，相较于传统的证书吊销列表（CRL）方式，OCSP更为高效。二、OCSP的工作原...
NGINX配置HTTPS OCSP完整过程
HalsonHe的专栏
07-13 4658
转：https://sillydong.com/mysa/myserver/https_openssl.html最近在调试https，买了一个godaddy的证书，ocsp的配置一直不成功，参考了网上各种文档，从godaddy的存储库下载各种证书，尝试各种搜索结果均无果，后来申请了一个startssl的证书，简单配置了一下，从官网下在了根证书和中间证书合成了一下就可以用ocsp了，邮件给start...
OCSP检查数字证书状态详解
N阶二进制的博客
12-09 2571
OCSP（Online Certificate Status Protocol）是一种用于检查数字证书状态的协议。它提供了一种实时查询证书状态的方式，以确定证书是否被吊销。
OCSP
weixin_30275415的博客
04-27 668
一、简介 二、协议 三、其他 1）OCSP装订 https://zh.wikipedia.org/wiki/OCSP%E8%A3%85%E8%AE%A2 转载于:https://www.cnblogs.com/274914765qq/p/6777326.html
现代密码学原理与实践.zip
06-22
现代密码学原理与实践是信息安全领域的一个重要主题，它涵盖了加密、解密、认证、完整性保护等核心概念，为网络安全提供了坚实的基础。本资源包包含了关于这个主题的多个章节，每个章节都以PPT的形式呈现，以下是各...
SharpOCSP:用 C# 编写并使用 BouncyCastle 的开源多线程 OCSP 响应器
06-08
**正文** 《SharpOCSP：基于C#与BouncyCastle构建的开源多线程OCSP响应器详解》 在线证书状态协议（Online ...通过参与开源社区，用户不仅可以获取到免费的软件，还可以学习到关于OCSP协议和C#编程的实践经验。
在线证书状态协议-OCSP
11-26
OCSP的工作原理： 1. **请求者**：通常是应用程序或系统，需要验证证书的状态，例如在建立SSL/TLS连接时。 2. **OCSP响应器**：是由证书颁发机构（CA）运营的服务，负责提供证书状态信息。 3. **请求过程**：请求者...
公钥基础设施（PKI）原理与实践
PKI的发展可以追溯到上世纪70年代初，随着互联网的普及和网络安全问题的日益严重，PKI成为保障网络安全的重要手段，经历了从概念到实践的漫长发展历程。 # 2. 公钥加密和数字证书 公钥加密和数字证书是公钥基础...
High-Perf-OCSP-Design-Imple.rar_Windows编程_Others_
08-11
1. **OCSP基本原理**：OCSP的工作机制，如何通过查询OCSP服务器获取证书的最新状态，以及其与传统的证书吊销列表（CRL）的区别。 2. **Windows证书服务**：Windows操作系统中的证书服务架构，包括证书颁发机构（CA...
密码学系列之:在线证书状态协议OCSP详解
程序那些事
07-06 2835
我们在进行网页访问的时候会跟各种各样的证书打交道，比如在访问https网页的时候，需要检测https网站的证书有效性。OCSP就是一种校验协议，用于获取X.509数字证书的撤销状态。它是为了替换CRL而出现的。本文将会详细介绍OCSP的实现和优点。我们知道在PKI架构中，CA证书是非常重要的组件，客户端通过CA证书来验证服务的可靠性。对于CA证书本身来说在创建的时候是可以指定过期时间的。这样证书在过期之后就不可以使用，需要申请新的证书。但是只给证书指定过期时间是不够的，比如我们因为业务的需求，需要撤销证书怎
OCSP是什么
nzyzy的博客
03-15 6692
OCSP的定义 OCSP(Online Certificate Status Protocol)即在线证书状态协议，是一个互联网协议，用于获取符合X.509标准的数字证书的状态。OCSP是维护服务器和其它网络资源安全性的两种普遍模式之一。OCSP协议的产生是用于在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态，当用户试图访问一个服务器时，在线证书状态协议发送一个对于证书状态信息的请求。服务器回复一个“有效”、“过期”或“未知”的响应。 OCSP与CRL比较： 1）与CRL相比OC
OCSP介绍以及使用OpenSSL编程实现
lt4959的专栏
10-15 5280
首先我们知道在PKI体系中，证书的生命周期如下所示， 对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有把其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢？为解决对CA证书有效性方面的查询，PKI引入了CRL（Certificate Revocation List）和OCSP（Online Certificate
Https优化方案（优化证书验证篇--OCSP）
热门推荐
supertor的博客
12-06 1万+
一句话概括就是：OCSP 是server 把自己的站点证书和中间证书以及根证书打包一起下发到客户端，省去客户端查询的过程。 OCSP实时查询会增加客户端的性能开销。因此，可以考虑通过OCSP stapling的方案来解决：OCSP stapling是一种允许在TLS握手中包含吊销信息的协议功能，启用OCSP stapling后，服务端可以代替客户端完成证书吊销状态的检测，并将全部信息在握手过程...
ocsp协议_什么是在线证书状态协议（OCSP）和示例教程？
cunjiu9486的博客
10-06 4917
ocsp协议Certificates like SSL, X.509 are used to secure network traffic. But every certificate has its own life cycle in a distributed environmentlike the internet we should manage them. Online Certifi...
数字证书的相关专业名词(下)---OCSP及其java中的应用
学习不止境的博客
04-13 3559
该篇文章讲述如何获取OCSP地址以及通过OCSP地址获取OCSP响应结果
OCSP协议抓包分析
qq_36319965的博客
10-07 1259
通过代码实现OCSP功能，然后抓包进行OCSP协议分析
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值