Question

由于一些不愉快的原因，我一直在尝试使用bouncycastle API手动构建自己的证书签名请求。

表面上我选择这样做是因为我需要预先签名的CSR版本，以便使用存储在HSM中的密钥生成sha256withRSA签名，在LMK下加密，因此不能立即获得CSR创建。

无论如何，在这一点上，这是偶然的。

我设法通过与使用openSSL生成的其他CSR进行比较来创建CSR结构，向其添加所需信息，将其发送到HSM以使用私钥生成签名，获取该签名然后附加它CSR。

然后我将生成的证书粘贴到一些CSR检查器中，特别是赛门铁克的一个，因为我认为这是我们的CA必须签署的。

赛门铁克CSR检查员自信地告诉我：

CSR在其AlgorithmIdentifier参数
中缺少NULL值

嗯。确定。

然后给出了一个好的例子：

An example of a good AlgorithmIdentifier parameter in a CSR

以下是我将此特定NULL值添加到AlgorithmIdentifier对象的代码：

    ASN1EncodableVector topLevelPublicKeySequenceVector = new ASN1EncodableVector();
    ASN1EncodableVector publicKeySequenceVector = new ASN1EncodableVector();
    AlgorithmIdentifier rsaEncryptionOid = new AlgorithmIdentifier(PKCSObjectIdentifiers.rsaEncryption, DERNull.INSTANCE);      

    ASN1Integer pkModulus = new ASN1Integer(publicKey.getModulus());
    ASN1Integer pkExponent = new ASN1Integer(publicKey.getPublicExponent());
    publicKeySequenceVector.add(pkModulus);
    publicKeySequenceVector.add(pkExponent);
    DERSequence publicKeySequence = new DERSequence(publicKeySequenceVector);
    DERBitString publicKeyBitString = null;
    try {
        publicKeyBitString = new DERBitString(publicKeySequence);
    } catch (IOException e1) {
        e1.printStackTrace();
    }

    topLevelPublicKeySequenceVector.add(rsaEncryptionOid);
    topLevelPublicKeySequenceVector.add(publicKeyBitString);

    DERSequence topLevelPublicKeySequence = new DERSequence(topLevelPublicKeySequenceVector);

因此，如果我将我的CSR并将其弹出到ASN.1解码器中，要查看此AlgorithmIdentifier参数并验证它确实缺少此NULL值，我会得到以下输出（包含虚假值） StackOverflow的好处，它表明我的NULL值似乎就在那里，我希望它在那里：

SEQUENCE(3 elem)
   SEQUENCE(3 elem)
   INTEGER 0
   SEQUENCE(7 elem)
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.6 countryName (X.520 DN component)
            PrintableString GB
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.8 stateOrProvinceName (X.520 DN component)
            UTF8String Sol
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.7 localityName (X.520 DN component)
            UTF8String Earth
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.10 organizationName (X.520 DN component)
            UTF8String Stackoverflow
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.11 organizationalUnitName (X.520 DN component)
            UTF8String Stackoverflow
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.3 commonName (X.520 DN component)
            UTF8String common.name.for.stackoverflow
      SET(1 elem)
         SEQUENCE(2 elem)
         OBJECT IDENTIFIER 1.2.840.113549.1.9.1 emailAddress (PKCS #9)
         IA5String duff.value@forstackoverflow.com
   SEQUENCE(2 elem)
      SEQUENCE(2 elem)
         OBJECT IDENTIFIER 1.2.840.113549.1.1.1 rsaEncryption (PKCS #1)
         NULL
      BIT STRING(1 elem)
         SEQUENCE(2 elem)
            INTEGER(2048 bit) 231457529965blahblahetc
            INTEGER65537
   SEQUENCE(2 elem)
      OBJECT IDENTIFIER 1.2.840.113549.1.1.11 sha256WithRSAEncryption (PKCS #1)
      NULL
   BIT STRING(2048 bit) 1011010etc etc...

所以，对于我所描述的稍微迂回的方式道歉，有没有人甚至有一个最模糊的想法，为什么我的CSR会失败验证一个丢失的字段，它会出现，实际上并没有丢失？

编辑：这是实际的请求（或者至少，我为了这个问题的目的而生成了与无意义的值共享相同症状的一个请求）

Answer 1

错误消息完全错误。应该说PKCS＃10请求签名验证失败了:)

尝试使用openssl / xca / certreq生成PKCS＃10请求，并将签名算法oid的值更改为其他内容。

Answer 2

为什么Symantec CSR检查程序认为我的CSR在AlgorithmIdentifier中缺少NULL值？ RFC3279

2 个答案: