PKI体系及常见证书
http://blog.chinaunix.net/space.php?uid=23637692&do=blog&id=3057988
1.PKI体系 1.1 PKI(Public Key Infrastructure，公钥基础架构)
PKI是一套以公钥技术为基础、提供安全服务的架构, 由认证机构(CA), 数字证书库, 密钥备份和恢复, 证书作废系统, 应用接口等组成。CA是PKI的核心，CA的主要功能有：证书发放、证书管理（更新、撤消、验证）。
几个基本概念：
- 证书(Certificate)：数字证书证明证书主题所描述的主体对公钥的拥有关系。
- 根证书：位于证书层次的最高层，所有证书链均终结于根证书。 >从属证书：由上一级认证机构颁发的证书。
- 自签名证书：证书中的公钥和用于验证证书的密钥是相同的。自签名证书都是根证书。
- 认证中心(Certificate Authority/Certification Authority)：颁发数字证书的机构。
- 根CA：一种特殊的CA，受到无条件地信任，位于证书层次结构的最高层。根CA必须对自己的证书签名，因为在证书层次结构中不存在更高的认证机构。常见根CA有：VeriSign, GlobalSign, Thawte, GeoTrust等。
- 从属CA：拥有上一级CA的CA。从属CA的证书中公钥和用于验证证书的密钥是不相同的。
- CA/证书的层级结构：PKI架构中，从根CA开始，CA体系表现为自上而下的层次结构。下级CA信任上一级CA；下级CA由上一级CA颁发证书并认证。
- 公钥(Public Key)：不对称密钥加密体系中，可以提供给他人使用的密钥。一般包含在证书中。
- 私钥(Private Key)：不对称密钥加密体系中，仅供自己使用的密钥。
- 证书撤消列表(Certificate Revocation List, CRL)：CRL给出了证书颁发者认定为无效的证书的序列号列表。
X.509标准是ITU-T为PKI所设计的一套标准。X.509标准定义了公钥证书(public key certificate), 证书撤消列表(certificate revocation list), 属性证书(attributes certificat), 和证书路径验证算法的标准。
通常,X.509证书包含以下信息:
Certificate- Version(版本号)
- Serial Number(序列号)
- Algorithm ID(算法ID)
- Issuer(颁发者)
-
- Validity(有效期)
- Not Before(起始时间)
- Not After(终止时间)
- Validity(有效期)
-
- Subject(主题) 包括以下类容
- Common Name(CN, 公共名称)
- Organization Name(O, 单位名称) Locality(L, 城市)
- State(S, 省份)
- Country(C, 国家, 字母缩写)
- Subject(主题) 包括以下类容
-
- Subject Public Key Info(公钥信息)
- Public Key Algorithm(公钥算法)
- Subject Public Key(公钥)
- Subject Public Key Info(公钥信息)
- Issuer Unique Identifier (Optional)(颁发者唯一ID, 可选)
- Subject Unique Identifier (Optional)(主题唯一ID, 可选)
- Extensions (Optional)(扩展,可选)
- Certificate Signature Algorithm(证书签名算法)
- Certificate Signature(证书签名)
1.3 PKCS(Public-key cryptography standards)
RSA数据安全公司发布的一组公钥加密系统标准, 主要涉及证书申请,更新,撤消列表发布,数字签名,数字封装等方面。
到目前为止，PKCS标准共有15个
PKCS已发布的标准有:
- PKCS#1 : RSA Cryptography Stand. RSA密码编译标准.RSA公钥和私钥数学特性和格式,以及执行RSA加密/解密,签名生成和验证的基本算法.
- PKCS#2 : RSA消息摘要加密. 已撤消, 合并入PKCS#1
- PKCS#3 : Diffie-Hellman Key Agreenment Standard. D-H密钥交换协议, 通信双方在不安全通信信道中协商公用安全密钥的协议.
- PKCS#4 : RSA密钥语法. 已撤消,合并入PKCS#1
- PKCS#5 : Password-based Encryption Standard. 使用基于密码的密钥加密字符串的方法.
- PKCS#6 : Extended-Certificate Syntax Standard. 扩展证书语法标准. 旧的X.509 v1版本证书扩展规范. X.509 v3废弃.
- PKCS#7 : Cryptographic Message Syntax Standard. 加密消息语法标准. 用于公钥交换(PKI)方式下如何对消息进行加密或签名;也可用于证书分发.
- PKCS#8 : Private-Key Information Syntax Standard. 私钥信息语法标准. 如何描述私钥信息.
- PKCS#9 : Selected Attribute Types. 一些被选作用于PKCS#6证书扩展, PKCS#7数字签名消息, PKCS#8私钥信息,PKCS#10证书签名请求的属性.
- PKCS#10: Certification Request Standard. 证书请求标准. 发送至CA的证书请求的消息格式.
- PKCS#11: 加密系统通用应用程序接口，Cryptoki
- PKCS#12: 个人信息交换语法标准. 用于存储使用了密码保护的私钥及相应公钥证书的文件格式. PFX为PKCS#12的前身.
- PKCS#13: Elliptic Curve Cryptography Standard. 椭圆曲线加密体系标准. 基于有限域椭圆曲线代数结构的公钥加密体系. 开发中.
- PKCS#14: Pseudo-random Number Generation. 伪随机数生成标准. 开发中
- PKCS#15: Cryptographic Token Information Format Standard. 加密令牌信息格式标准. 允许加密令牌用户可以以与应用Cryptoki无关方式向应用标识自己身份.
PEM是早期IETF建议的一套使用公钥加密体系的安全电子邮件标准. 由于各种原因未能大规模应用。不过，PEM标准中基于Base64编码的X.509证书成为了CA证书的通用格式之一。
PEM文件以"-----BEGIN CERTIFICATE-----"标识开始,以"-----END CERTIFICATE-----"标识终结。支持在同一文件中描述多个证书。
PKCS & X.509 & PEM
简单地说，PKCS和X.509是不同组织/公司所发布的针对PKI内不同领域的两个/套标准。PKCS系列标准中所涉及到的证书部分均遵守X.509标准。
X.509标准所考虑的核心问题是(公钥)证书的格式/内容，如何检验证书的有效性，以及证书撤消列表等。
PKCS系列标准所关注的则是整个公钥加密体系。在PKCS发布的一系列标准中，有些与证书无关（因此也就与X.509无直接关系），如下面列出的 PKCS#1 RSA密码编译标准；有些则与X.509有直接关系，如PKCS#6是在X.509证书最初v1版本基础上的扩展，随着X.509证书版本升级到 v3，PKCS#6则被废弃；再如PKCS#12个人信息交换语义标准，定义了包含公钥证书和个人私钥的个人信息文件的格式，其中的公钥证书部分则完全遵守X.509证书格式。
PEM格式证书指采用了采用Base64编码的X.509证书（除X.509标准证书内容外，PEM中还可以将个人私钥等对象存储进来）。
1.5 两种编码规范同样内容的证书，可以采用不同的编码方式。
DER(Distinguished Encoding Rules)：ITU-T X.690中规定的一套将任意类型数据编码为二进制格式的规范，可认为是BER(Basic Encoding Rules)子集之一。
Base64编码：将二进制数据每6比特一组转换为64个可打印ASCII字符之一的一种3B4B编码方式。最初用来对电子邮件进行编码，后也被应用于其他领域。
2 常见证书格式常见证书相关文件名后缀
- .csr ：X.509证书请求文件(Certificate Signing Request)。CA签名后生成.crt证书文件
- .cer, .crt, .der : DER二进制编码的X.509证书，不包含私钥
- .pem : PEM Based64编码的DER证书(或证书链,可包含私钥)
- .p7b, .p7c : PKCS#7标准证书(或证书链,不包含私钥). Win平台下常被用来存储证书链. 证书存放在"-----BEGIN PKCS7-----"和"-----END PKCS7-----"之间.
- .p7r : PKCS#7证书请求
- .p10：PKCS#10证书签名请求文件。CA签名后以p7r文件回复。
- .p12 : PKCS#12标准证书. 通常包含证书, 公钥, 以及使用了密码保护的私钥
- .pfx : PKCS#12格式的前身. 通常包含有PKCS#12格式的数据. Win平台下常用作导入/导出证书及私钥.
- .pvk : 微软用于存放私钥的文件格式
- .spc(Software Publishing Certificate) : 微软软件发布证书,用于给软件进行签名。
- .key : Base64编码私钥文件，可以使用或不使用密码保。
普通用户如需要申请证书，则以一定的格式(如csr/p7r等)向某一级CA提供证书所需信息(用户名/联系方式/证书用途等等)提出证书申请请求，CA审核通过后将用户信息/证书用途/颁发时间/有效期/证书序号/用户公钥/签名算法等等信息填入证书，并使用自己的私钥对以上信息进行签名，最终将证书和用户私钥颁发给用户。对于证书被颁发者或者第三人，可以使用CA的公钥来验证证书的有效性。
PKI体系中，CA是分层的，下一级CA的证书由上一级CA颁发；用户/系统/应用如果信任某一个CA，则信任此CA颁发的下一级证书。换句话说，某一个证书，如果用户信任证书库中存在着一条从某个根CA到此证书的完整证书链，则此证书受信；否则不被信任。
对于根CA，由于不存在级别比自己还高的CA，所以根CA的证书是由自己签发的，也即，根CA使用了自己的私钥对自己的证书进行的签名（而普通用户的证书是由证书颁发CA的私钥进行签名的)，这就是自签名证书。一般操作系统都已经预置了一些可信根CA证书(如VeriSign等)，用户也可以选择自行安装其他根CA证书将其加入系统证书库中。