CSR Çözümleniyor
Bir sertifika yetkilisine göndermeden önce PKCS #10 sertifika imzalama isteğini çözümleyin. Konuyu, genel anahtar türünü ve boyutunu, imza algoritmasını, isteğin kendi imzasının doğrulanıp doğrulanmadığını, SPKI SHA-256 sabitlemesini ve konu alternatif adları, anahtar kullanımı, genişletilmiş anahtar kullanımı ve temel kısıtlamalar gibi istenen uzantıları görmek için PEM bloğunu veya base64 DER verisini yapıştırın.
Sık sorulan sorular
Sertifika imzalama isteği nedir?
CSR, genel anahtarınızı, sertifikada bulunmasını istediğiniz konu adını ve isteğe bağlı uzantıları içeren, özel anahtarınızla imzalanmış bir PKCS #10 yapısıdır. Sertifika yetkilisi, sertifikayı oluşturmak için bu yapıyı okur. Özel anahtar sunucunuzdan ayrılmaz.
Hangi giriş biçimleri kabul edilir?
-----BEGIN CERTIFICATE REQUEST----- ile başlayan PEM bloğunu veya eski -----BEGIN NEW CERTIFICATE REQUEST----- bloğunu yapıştırın ya da başlık içermeyen, base64 olarak kodlanmış ham DER verisini girin. Girdideki yalnızca ilk istek çözümlemeye tabi tutulur.
İmza denetimi neyi gösteriyor?
CSR, içindeki genel anahtara karşılık gelen özel anahtarla imzalanır. Geçerli bir imza, isteğin bu özel anahtara sahip kişi tarafından oluşturulduğunu ve sonradan değiştirilmediğini kanıtlar. Geçersiz imza genellikle dosyanın düzenlendiği veya zarar gördüğü anlamına gelir.
CSR'm neden konu alternatif adlarını göstermiyor?
Tarayıcılar ortak adı yok sayar ve konu alternatif adı uzantısındaki alan adlarını zorunlu tutar. Çözümleyici herhangi bir ad listelemiyorsa istek, extensionRequest niteliğini içermemiştir. Birçok CA adları kendisi ekler; ancak OpenSSL ile bunları -addext "subjectAltName=DNS:example.com,DNS:www.example.com" kullanarak ekleyebilirsiniz.
SPKI sabitlemesi nedir?
İsteğin SubjectPublicKeyInfo verisinin base64 SHA-256 özütüdür. Bu CSR'den oluşturulan sertifika aynı genel anahtarı ve dolayısıyla aynı sabitlemeyi taşır; böylece sertifikanın anahtarınıza ait olduğunu doğrulayabilirsiniz.
Hangi anahtar türleri tanınıyor?
RSA isteklerinde modül boyutu, EC isteklerinde P-256 veya P-384 gibi eğri gösterilir; Ed25519 ve Ed448 anahtarları doğrudan adlarıyla belirtilir. İmza algoritması, RSASSA-PKCS1-v1_5 ile SHA-256 veya SHA-384 ile ECDSA gibi, kullanılan özütle birlikte gösterilir.
Challenge password gibi öznitelikler gösteriliyor mu?
Uzantı isteği dışındaki öznitelikler adlarıyla listelenir. Challenge password değerinin ayarlandığı bildirilir, ancak değeri sonuçta gösterilmez. Tanınmayan öznitelikler nesne tanımlayıcılarıyla gösterilir.
Kritik uzantılar nelerdir?
Kritik olarak işaretlenmiş bir uzantı, sertifikayı işleyen tüm yazılımlar tarafından anlaşılmalıdır; aksi takdirde sertifika reddedilir. Kod çözücü bu tür uzantıları işaretler; bunlar temel kısıtlamalarda ve anahtar kullanımında yaygın olarak görülür.
CSR saklanıyor mu?
Hayır. İstek bellekte çözülür ve hiçbir zaman kaydedilmez ya da günlük dosyasına yazılmaz. CSR yalnızca herkese açık veriler içerdiğinden, çevrimiçi olarak çözülmesi özel anahtarınızı açığa çıkarmaz.
Boyut sınırı var mı?
Girdi en fazla 65,536 karakter olabilir; bu, normal bir CSR için gerekenden çok daha fazladır. Tipik bir RSA 2048 isteği PEM biçiminde yaklaşık 1,000 karakter uzunluğundadır.