8と9のリビジョン間の差分

OpenSSL

よくあるOpenSSLの使い方を紹介する。OpenSSLはバージョン毎でできることが違うので注意。違いが顕著なところについてはＯＳ毎に解説する。

SSL証明書発行関連について別項目で紹介する。

OpenSSL
参考文献

ＳＳＬサーバー動作検証

詳細は openssl s_clientページ参照のこと。
ここではコマンドとオプションのみ紹介する。

コマンド（基本形）

ＳＳＬサーバーへの接続確認。

openssl s_client -connect wiki.ninth-nine.com:443 < /dev/null

コマンド（-CAfile オプション）

接続にあたり自己署名証明書を指定する場合。

openssl s_client -connect wiki.ninth-nine.com:443 -CAfile /etc/ssl/cert.pem < /dev/null

※-CAfile で指定できるＳＳＬ証明書ファイルは自己署名証明書（ルート証明書・俺々証明書）である。

コマンド（-cipher オプション）

サーバーが対応している暗号スイート（Cipher Suite）の洗い出し。

openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA!AES256-SHA256' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA!AES256-SHA256!AES256-SHA' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA!AES256-SHA256!AES256-SHA!CAMELLIA256-SHA' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA!AES256-SHA256!AES256-SHA!CAMELLIA256-SHA!ECDHE-RSA-AES128-GCM-SHA256' < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL!ECDHE-RSA-AES256-SHA!DHE-RSA-AES256-SHA256!DHE-RSA-AES256-SHA!DHE-RSA-CAMELLIA256-SHA!AES256-SHA256!AES256-SHA!CAMELLIA256-SHA!ECDHE-RSA-AES128-GCM-SHA256!ECDHE-RSA-AES128-SHA256' < /dev/null
  :

コマンド（-プロトコル/-no_プロトコルオプション）

対応プロトコルを「個別」に調査する。

openssl s_client -connect wiki.ninth-nine.com:443 -ssl2    -no_ssl3 -no_tls1 -no_tls1_1 -no_tls1_2 < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -no_ssl2 -ssl3    -no_tls1 -no_tls1_1 -no_tls1_2 < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -no_ssl2 -no_ssl3 -tls1    -no_tls1_1 -no_tls1_2 < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -no_ssl2 -no_ssl3 -no_tls1 -tls1_1    -no_tls1_2 < /dev/null
openssl s_client -connect wiki.ninth-nine.com:443 -no_ssl2 -no_ssl3 -no_tls1 -no_tls1_1 -tls1_2    < /dev/null

実際のブラウザで見た時の挙動とは結果が違う場合があるので注意。これは非対応プロトコルのフォールバック方法の違いに起因する（詳細はめんどくさいの解説しない）。

コマンド（-servername オプション）

Server Name Indication（SNI）の検証する。

openssl s_client -connect wiki.ninth-nine.com:443 -servername wiki.ninth-nine.com < /dev/null

署名リクエスト（ＣＳＲ）の確認

詳細は openssl reqページ参照のこと。
ここではコマンドとオプションのみ紹介する。

コマンド（-text オプション）

ＣＳＲが有する詳細情報を表示する。

openssl req -noout -text -in ＣＳＲファイル名.csr

コマンド（-subject）

サブジェクト（主体者）のディスティングイッシュ名を取得する。

openssl req -noout -subject -in ＣＳＲファイル名.csr

コマンド（-modulus）

モジュロを取得する。取得するだけだと何する？なので、秘密鍵と対になっているか確認する。

diff -u <(openssl req  -noout -modulus -in ＣＳＲファイル名.csr) <(openssl rsa  -noout -modulus -in 秘密鍵ファイル名.key)

※<(command)というイディオム（実行結果をテンポラリファイル名で渡してくれる）は zsh/bash 拡張なので、シェルスクリプト（sh/ash/ksh）中では使わないこと。

署名済公開鍵（ＣＲＴ）の確認

詳細は openssl x509ページ参照のこと。
ここではコマンドとオプションのみ紹介する。
署名済み公開鍵のことをcertificateと呼ぶがＣＳＲのように明確に定義（省略形）しているのは無いが、比較的、一般的に通じる「ＣＲＴ」で通すものとする。もちろん秘密鍵は「ＫＥＹ」で。
大枠は -text オプションを指定することになるが、個別にデータを取りたい場合のオプションを解説する。

コマンド（-text オプション）

openssl x509 -noout -text -in ＣＲＴファイル名.crt

コマンド（-subject/-issuer オプション）

サブジェクト（主体者）やイシュア（発行者）のディスティングイッシュ名を取得する。もちろんオプションは別々に指定可能。

openssl req -noout -subject -issuer -in ＣＲＴファイル名.crt

コマンド（-startdate/-enddate オプション）

有効期限（開始日時あるいは終了日時）を取得する。もちろんオプションは別々に指定可能。

openssl x509 -noout -startdate -enddate -in ＣＲＴファイル名.crt

コマンド（-modulus オプション）

モジュロを取得する。取得するだけだと何する？なので、秘密鍵と対になっているか確認する。

diff -u <(openssl x509 -noout -modulus -in ＣＲＴファイル名.crt) <(openssl rsa  -noout -modulus -in 秘密鍵ファイル名.key)

※<(command)というイディオム（実行結果をテンポラリファイル名で渡してくれる）は zsh/bash 拡張なので、シェルスクリプト（sh/ash/ksh）中では使わないこと。

参考文献

RSA暗号
opensslでRSA暗号と遊ぶ
openssl req(1)のマニュアル
openssl x509(1)のマニュアル
ＰＫＩ一般について
電子証明書
ＰＫＩとは

-  ⇤ ← 2016-05-03 23:20:21時点のリビジョン8 → 
  サイズ: 9132
  編集者: NorikatsuShigemura
  コメント:
+   ← 2016-05-04 17:16:05時点のリビジョン9 → ⇥
  サイズ: 7484
  編集者: NorikatsuShigemura
  コメント:
-削除された箇所はこのように表示されます。
+追加された箇所はこのように表示されます。
 行 9:
+ * 詳細は [[/req|openssl s_client]]ページ参照のこと。
 * ここではコマンドとオプションのみ紹介する。
-行 11:
+行 13:
+ＳＳＬサーバーへの接続確認。
-行 16:
+行 19:
- * FreeBSDの場合、ETCSYMLINK オプション付けて（通常デフォルト）[[https://www.freshports.org/security/ca_root_nss/|ports/security/ca_root_nss]] をインストールすること。
 * 最近のＯＳではこれで十分だが、古いＯＳやFreeBSD（10.1-RELEASE 以下）だとルートＣＡのチェインがたどれないケースがある。
 * その場合、更に{{{-CAfile ルート証明書.crt}}}オプションを指定すること。
  * FreeBSD の場合{{{-CAfile /usr/local/share/certs/ca-root-nss.crt}}}
  * CentOS の場合{{{-CAfile /etc/pki/tls/cert.pem}}}
 * ルートＣＡのチェインがたどれてないかどうかの判定は、正規のサイトで接続確認して、`Verify return code: 20 (unable to get local issuer certificate)`という結果が得られれば、たどれてないことを意味する。
-行 24:
+行 20:
+接続にあたり自己署名証明書を指定する場合。
-行 29:
+行 26:
+※-CAfile で指定できるＳＳＬ証明書ファイルは自己署名証明書（ルート証明書・俺々証明書）である。
-行 31:
+行 30:
-{{{
openssl s_client -connect wiki.ninth-nine.com:443 -cipher 'ALL' < /dev/null

}}}

コマンド実行後に得られる`SSL-Session`の`Cipher`を順次指定（封印）する。これ以上調停できなくなった時が、全てリストアップ仕切れたことを意味する（減算法）。
-行 52:
+行 44:
-各暗号アルゴリズム（スイート）は「:」で区切る。また「!」は「使用しない」を意味する。この手のプレフィックスには「+」と「-」もあるが、減算法では意味が無いので本ケースでは説明しない。「ぼくがかんがえたさいきょうの」暗号スイートを構築（デッキ？）したくて、ゼロからビルドアップしていく加算法では意味があるかも知れないが、お勧めしない。
-行 55:
+行 45:
-対応プロトコルを「個別」に調査する。実際のブラウザで見たときとは結果が違う場合があるので注意。これは非対応プロトコルのフォールダウン方法の違いに起因する（詳細はめんどくさいの解説しない）。
+対応プロトコルを「個別」に調査する。
-行 65:
+行 55:
- * {{{-tls1_1}}}（TLS1.1）, {{{-tls1_2}}}（TLS1.2）オプションはＯＳ（OpenSSL）のバージョンにより使用できない場合がある。
 * 実際、現時点（2016/05/03）で{{{-tls1_3}}}（TLS1.3）オプションは存在しないし、将来的には{{{-ssl2}}}（SSL2.0）オプションが無くなるかもしれない。
+実際のブラウザで見た時の挙動とは結果が違う場合があるので注意。これは非対応プロトコルのフォールバック方法の違いに起因する（詳細はめんどくさいの解説しない）。

"OpenSSL"の差分

OpenSSL

ＳＳＬサーバー動作検証

コマンド（基本形）

コマンド（-CAfile オプション）

コマンド（-cipher オプション）

コマンド（-プロトコル/-no_プロトコル オプション）

コマンド（-servername オプション）

署名リクエスト（ＣＳＲ）の確認

コマンド（-text オプション）

コマンド（-subject）

コマンド（-modulus）

署名済公開鍵（ＣＲＴ）の確認

コマンド（-text オプション）

コマンド（-subject/-issuer オプション）

コマンド（-startdate/-enddate オプション）

コマンド（-modulus オプション）

参考文献

コマンド（-プロトコル/-no_プロトコルオプション）