java - 浏览器中的证书验证(具体案例 : https://gmail. com)

Question

我正在编写一个函数来验证证书中的主机名/CN 是否与 url 中的主机名匹配。

我的设置:我正在使用 Java 提供的默认 SSLSockets。我已将 HandshakeCompletedListener 添加到 SSLSocket。 (这只是我的原型(prototype)解决方案。我认为这不是握手完成后验证证书的最佳方式)

我的难题:当我连接到 https://gmail.com即 主机:gmail.com 端口:443 over ssl，我获得了 CN=mail.google.com 的证书。我的主机名验证功能拒绝此证书并关闭连接。

奇怪的是，广泛使用的浏览器却不这样做。他们不会显示通常的消息“证书不受信任。您要继续吗？”不知何故，他们都信任提供给他们的证书，即使它与 url 中的主机名不匹配。

那么浏览器在做什么，以便它不会完全拒绝证书？它采取了哪些额外步骤来确保证书在整个过程中变得有效？我的意思是，在一系列重定向之后 https://gmail.com被 https://mail.google.com 取代并且证书验证没有任何问题，因为它现在匹配 CN=mail.google.com。这个机制背后有什么具体的规则吗？

我想听听您的任何想法。 :)

编辑: 我已经包含了一个测试程序，可以打印出主机/对等方发送的证书。并且还打印出 http 消息。该程序向 gmail.com 发送一个获取请求。我仍然看到证书中的 CN 为 CN=mail.google.com。有人想测试一下吗？我发现这种行为很奇怪，因为 curl -v -k https://gmail.com，正如 ian 所建议的那样在他的评论中，返回完全不同的结果。

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.OutputStreamWriter;
import java.io.PrintWriter;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.cert.Certificate;
import javax.net.ssl.SSLSocket;
import javax.net.ssl.SSLSocketFactory;


public class SSLCheck {

public static String[] supportedCiphers = {"SSL_RSA_WITH_RC4_128_MD5",
                                        "SSL_RSA_WITH_RC4_128_SHA",
                                        "TLS_RSA_WITH_AES_128_CBC_SHA",
                                        "TLS_DHE_RSA_WITH_AES_128_CBC_SHA",
                                        "TLS_DHE_DSS_WITH_AES_128_CBC_SHA",
                                        "SSL_RSA_WITH_3DES_EDE_CBC_SHA",
                                        "SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA",
                                        "SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA",
                                        "SSL_RSA_WITH_DES_CBC_SHA",
                                        "SSL_DHE_RSA_WITH_DES_CBC_SHA",
                                        "SSL_DHE_DSS_WITH_DES_CBC_SHA",
                                        "SSL_RSA_EXPORT_WITH_RC4_40_MD5",
                                        "SSL_RSA_EXPORT_WITH_DES40_CBC_SHA",
                                        "SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA",
                                        "SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA",
                                        "TLS_EMPTY_RENEGOTIATION_INFO_SCSV"};

public static void main(String[] args) {
    int port = 443;
    String host = "gmail.com";

    try {
        Socket sock = SSLSocketFactory.getDefault().createSocket(host, port);
        sock.setSoTimeout(2000);
        ((SSLSocket)sock).setEnabledCipherSuites(supportedCiphers);

        PrintWriter out = new PrintWriter(new OutputStreamWriter(sock.getOutputStream()));

        out.println("GET " + "/mail" + " HTTP/1.1");
        out.println("Host: "+host);
        out.println("Accept: */*");
        out.println();
        out.flush();

        BufferedReader in = new BufferedReader(new InputStreamReader(sock.getInputStream()));

        SSLSocket ssls = (SSLSocket)sock;
        Certificate[] peercerts = ssls.getSession().getPeerCertificates();

        System.out.println("***********************PEER CERTS**********************");
        for(int i=0;i<peercerts.length;i++){
            System.out.println(peercerts[i]);       
            System.out.println("*********************************************************");
        }

        String line;
        while ((line = in.readLine())!=null) {
            System.out.println(line);
        }

        out.close();
        in.close();

    } catch (UnknownHostException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    } finally { 
        System.exit(0);
    }
}

}

Answer 1

您在不使用服务器名称指示扩展程序的情况下获得的证书确实是针对 CN=mail.google.com 的，没有针对 gmail.com 的任何主题备用名称。

如果您尝试使用 SNI，您将获得一个不同的证书，适用于 gmail.com:

openssl s_client -connect gmail.com:443 -servername gmail.com | openssl x509 -text -noout

大多数现代版本的桌面浏览器都支持 SNI。在桌面上，剩下的主要不支持 SNI 的是任何版本的 XP 上的 IE。由于它是一个尚未向后移植到 SSLv3 的 TLS 扩展，这也解释了为什么它不适用于 curl -3。

自 Java 7 (and only on the client side) 起才支持 Java 中的 SNI .

(顺便说一句，除非您知道自己在做什么，否则请保留默认启用的密码套件，特别是不要启用像 EXPORT 这样的弱密码套件或像 TLS_EMPTY_RENEGOTIATION_INFO_SCSV。)