Mkchain是书链一款功能强大的开源安全工具,在该工具的何使帮助下,广大研究人员可以轻松构建一个有效的构建SSL证书链。除此之外,书链该工具还可以帮助我们修复不完整的何使SSL证书链或下载所有缺失的CA证书。我们甚至还可以利用该工具从远程服务器下载所有的构建证书,以修复你自己的书链证书链。
当前版本的何使Mkchain需要使用到下列外部实用工具:
OpenSSL(v1.10g/h)
GNU/Linux(Debian或CentOS)
Bash(v4.4.19)
首先,广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/trimstray/mkchain
然后切换到项目目录中,构建执行工具安装脚本:
./setup.sh install
将指向bin/mkchain的书链符号连接移动到/usr/local/bin。
工具使用手册可以在/usr/local/man/man8中找到。
最后,使用下列命令即可开始使用Mkchain:
mkchain -i /data/certs -o /data/chain.crt
该工具提供了下列运行参数选项:
Usage: mkchain <option|long-option> Options: --help 显示工具帮助信息和退出 --debug 在屏幕上显示调试信息(调试模式) -i, --in 添加要整合的证书(单/多文件、包含SSL证书的目录或远程域名) -o, --out 将所有的结果(证书链)存储到文件中 --with-root 将根证书添加到证书链
我们以ssllabs证书链为例,mkchain项目中提供了一个example/ssllabs.com目录,其中有一个all目录(该目录中包含了构建证书链所需要的全部证书)和server_certificate目录(仅包含服务器证书)。
ssllabs.com域名的正确证书链(openssl命令结果):
Certificate chain 0 s:/C=US/ST=California/L=Redwood City/O=Qualys, Inc./CN=ssllabs.com i:/C=US/O=Entrust, Inc./OU=See www.entrust.net/legal-terms/OU=(c) 2012 Entrust, Inc. - for authorized use only/CN=Entrust Certification Authority - L1K 1 s:/C=US/O=Entrust, Inc./OU=See www.entrust.net/legal-terms/OU=(c) 2012 Entrust, Inc. - for authorized use only/CN=Entrust Certification Authority - L1K i:/C=US/O=Entrust, Inc./OU=See www.entrust.net/legal-terms/OU=(c) 2009 Entrust, Inc. - for authorized use only/CN=Entrust Root Certification Authority - G2 2 s:/C=US/O=Entrust, Inc./OU=See www.entrust.net/legal-terms/OU=(c) 2009 Entrust, Inc. - for authorized use only/CN=Entrust Root Certification Authority - G2 i:/C=US/O=Entrust, Inc./OU=www.entrust.net/CPS is incorporated by reference/OU=(c) 2006 Entrust, Inc./CN=Entrust Root Certification Authority
在这个场景中,我们将链接所有证书:
在这个场景中,我们只会使用服务器证书,并用它来获取剩余所需的证书,然后将所有的证书链接:
Mkchain允许使用两种证书路径:
mkchain --in Root.crt --in Intermediate1.crt --in Server.crt --out bundle_chain_certs.crt
mkchain --in /tmp/certs --out bundle_chain_certs.crt --with-root
mkchain -i Server.crt -o bundle_chain_certs.crt
mkchain -i https://incomplete-chain.badssl.com/ --with-root
本项目的开发与发布遵循GPL-3.0开源许可证协议。
Mkchain:【GitHub传送门】
https://medium.com/@superseb/get-your-certificate-chain-right-4b117a9c0fce
https://support.dnsimple.com/articles/what-is-ssl-certificate-chain/
本文作者:Alpha_h4ck, 转载请注明来自FreeBuf.COM
责任编辑:武晓燕 来源: FreeBuf.COM 开源安全工具(责任编辑:知识)
性能提升4倍 内存占用率暴降!Windows 11改进细节:UI响应速度最高提升76%