Estrarre più chiavi da un file .p12 utilizzando OpenSSL ruby

Mi chiedo come estrarre le chiavi da un file .p12 di Apple. Dalla mia comprensione limitata, un file .p12 è una combinazione di certificati X504 e chiavi private.Estrarre più chiavi da un file .p12 utilizzando OpenSSL ruby

Vedo che ogni file .p12 in cui viene eseguito ha un certificato X504 e almeno una chiave, e in alcune situazioni due chiavi. Ciò è dovuto al fatto che ogni .p12 ha una chiave di sviluppo Apple, e alcuni hanno una chiave extra (possibilmente una chiave di autorizzazione root Apple). Sto considerando solo quei file .p12 con due chiavi valide. Il mio obiettivo qui è di distinguere tra quei file .p12 che hanno una chiave e quelli che ne hanno due.

Finora ho utilizzato OpenSSL per poter ispezionare i file X504 e le chiavi di qualsiasi .p12. Per esempio io ho questo codice che fa i controlli per tutti i file in una directory p12:

Dir.glob('*.p12').each do |p| 
    file = File.read(p) 
    p12 = OpenSSL::PKCS12.new(file, "") 

    # note that this new certificate is in an X509 format 
    cert = p12.certificate 
    puts p12.inspect() 
    puts cert.inspect() 
end

Questa è la mia uscita:

#<OpenSSL::PKCS12:0x007fcf33018920> 
#<OpenSSL::X509::Certificate subject=/UID=FFBMT4K5/CN=iPhone Distribution: A.H. Belo Management Services, Inc./OU=FFBMT4K5/O=FFBMT4K5/C=US, issuer=/C=US/O=Apple Inc./OU=Apple Worldwide Developer Relations/CN=Apple Worldwide Developer Relations Certification Authority, serial=36597980220620, not_before=2012-01-11 16:30:22 UTC, not_after=2013-01-10 16:30:22 UTC>

chiavi Ora il mio problema sta ottenendo. Se faccio qualcosa di simile:

puts p12.key

ottengo una lunga serie di dati cifrati in questo modo:

La mia domanda è come posso determinare se questo certificato dispone di più di una chiave, e anche come posso ispezionare le chiavi per informazioni. Se quello che sto chiedendo o la mia comprensione di questo problema è fondamentalmente errata, per favore fatemelo sapere. Questa è la prima volta che viene esposto ai certificati e qualsiasi informazione sarà di grande aiuto. Tutti i punti nella giusta direzione saranno apprezzati, grazie in anticipo.

EDIT:

Utilizzando OpenSSL posso visualizzare le due keybags avvolti di un .p12. Esempio:

openssl pkcs12 -in some_p12.p12 -info -noout

uscita:

Enter Import Password: 
MAC Iteration 1 
MAC verified OK 
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048 
Certificate bag 
Certificate bag 
PKCS7 Data 
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048 
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048

Quindi sto cercando un paio di cose. In generale, quali sono esattamente questi portachiavi? E inoltre, come posso controllarli/determinare quanti ne ho per il file .p12 usando Ruby. Grazie.

fonte

2013-07-22 Anthony To

A .p12 contiene solo 1 chiave privata e contiene 1 o più chiavi pubbliche. Le chiavi pubbliche sono quelle che fanno la catena della fiducia.

.p12 è un formato binario. Per convertirlo ed estrarlo in singoli certificati, cerca ad esempio here. Il link contiene tutti i comandi di openssl di cui hai bisogno.

fonte

2015-04-20 07:35:27 rvaneijk

Estrarre più chiavi da un file .p12 utilizzando OpenSSL ruby ​​

risposta

Problemi correlati

Estrarre più chiavi da un file .p12 utilizzando OpenSSL ruby