Цепочки сертификатов

Цепочка сертификатов, или цепочка доверия, — это упорядоченный список сертификатов, связывающий конечный сертификат сервера с доверенным корневым сертификатом.

Каждый сертификат подписан сертификатом, стоящим выше в цепочке.

Типичная цепочка состоит из трёх частей:

• Конечный (сертификат конечного объекта) сертификат фактического сервера.
• Промежуточный сертификат или сертификаты, подписавшие конечный сертификат.
• Корневой сертификат, подписавший промежуточный.

При проверке клиент последовательно проверяет каждую подпись, двигаясь вверх:

• Открытый ключ корневого сертификата проверяет промежуточный.
• Открытый ключ промежуточного сертификата проверяет конечный.

Если каждая подпись успешно проверена и цепочка заканчивается доверенным корневым сертификатом, она действительна.

Просмотреть цепочку, которую предоставляет сервер, можно с помощью s_client из OpenSSL.

Цепочки связываются по совпадающим полям: издатель сертификата совпадает с субъектом сертификата, расположенного выше.

Очень распространённая ошибка — сервер отправляет только свой конечный сертификат и забывает о промежуточном.

В таком случае некоторые клиенты не могут построить путь до корневого сертификата и сообщают о недоверенном сертификате, хотя с технической точки зрения всё действительно.

Серверы должны отправлять конечный сертификат вместе со всеми промежуточными сертификатами (но обычно без корневого, который уже есть у клиентов).

Этот объединённый файл часто называют fullchain.pem.

Проверить цепочку локально можно, указав доверенный корневой сертификат.

Проверка — это не только проверка подписей. Клиент также проверяет следующее:

• Срок действия каждого сертификата ещё не истёк.
• Цепочка не была отозвана.
• Для сертификатов CA в основных ограничениях установлен флаг CA.
• Соблюдаются правила использования ключа и ограничения имён.

Иногда новый корневой сертификат ещё не является доверенным повсеместно. Перекрёстная подпись позволяет старому, широко доверенному корневому сертификату также подписать новый промежуточный.

Это создаёт несколько действительных путей и повышает совместимость со старыми устройствами.

К распространённым сбоям цепочки относятся:

• Отсутствующий промежуточный сертификат
• Просроченный сертификат в любом месте пути
• Неправильный порядок в файле цепочки
• Недоверенный или отозванный корневой сертификат

Сервер предоставляет только свой конечный сертификат, и некоторые клиенты считают его недоверенным. Какова наиболее вероятная причина?

Вы узнали, как цепочка сертификатов связывает конечный сертификат с доверенным корневым через промежуточные сертификаты.

• При проверке выполняется проход по цепочке: проверяются каждая подпись, сроки действия и отзыв.
• Серверы должны отправлять полную цепочку, чтобы избежать ошибок из-за отсутствующего промежуточного сертификата.
• Перекрёстная подпись повышает совместимость.

Далее мы рассмотрим эксплуатационные задачи управления сертификатами.