在 C 中创建自己的证书结构

Question

很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它， visit the help center 。

已关闭 10 年前。

想象一下，我想成为一个颁发自己证书的证书颁发机构。我希望能够使用我想要的字段生成自己的证书。无论如何这有可能做到吗？使用 OpenSSL 或任何其他库？我希望能够创建一个非常紧凑的证书，其中只有公钥、签名和标识。最大约为 250 字节，与使用 openSSL 生成的证书(约 950 字节)相比要小得多。

我希望我的证书具有的字段是:

使用的算法应为 ECDSA 224 ou 256，具有 SHA 256、到期时间、生成时间、允许撤销证书并携带标识。

Answer 1

您可以做任何您想做的事情，但是，如果您完全担心安全性，或者您有兴趣与您自己的应用程序以外的应用程序兼容，则不应该这样做。

一般来说，“推出自己的”安全解决方案是一个坏主意。有标准是有原因的。它们经过同行评审、测试并且是透明的。

但出于好奇，我们来看看您的问题需要什么。

首先，您需要一个公钥。目前，安全建议约为 2048 位或 256 字节。仅凭 key ，我们就已经超过了 250 字节的最大值。

接下来，您需要签名。标准签名将等于 key 大小:2048 位(256 字节)。

那么你需要身份证明。你没说身份是什么。假设它是字符串“Identity 1”。这大约占用 10 个字节。它也有很大的限制，并且扩展性不太好。

您没有提及是否需要发行者身份，但让我们再添加 10 个字节。

那么序列号呢？如果这些证书遭到泄露，您是否需要任何方式来撤销它们？您想确定签名算法吗，还是始终相同？您想要证书上的有效期吗？用法又如何呢？您想区分证书可以扮演哪些角色吗？所有这些都会增加字节数。

假设您不想要上一段中的任何内容。如果没有这个，我们的总数就已经是 532 字节了。

那么格式化呢？我们可能无法将所有这些字节粘在一起。证书值需要某种结构化格式(类似于 X509 中使用的 ASN.1 编码)。这将为总数添加额外的字节。

因此您可以明白为什么 OpenSSL 生成的证书很容易超过 650 字节。

最重要的是，这取决于您打算用它来做什么。您是否只是在自己的沙箱中玩耍，对兼容性或安全性不感兴趣？然后继续制作您自己的证书格式。但除此之外，请遵守标准。