Wyodrębnij wiele kluczy z jednego pliku .p12 przy użyciu ruby OpenSSL

Zastanawiam się, jak wyodrębnić klucze z pliku Apple .p12. Z mojego ograniczonego rozumowania plik .p12 jest kombinacją certyfikatów X504 i kluczy prywatnych.Wyodrębnij wiele kluczy z jednego pliku .p12 przy użyciu ruby OpenSSL

Widzę, że każdy plik .p12, w którym się znajduję, ma certyfikat X504 i co najmniej jeden klucz, aw niektórych sytuacjach dwa klucze. Wynika to z faktu, że każdy .p12 ma klucz programisty Apple, a niektóre mają dodatkowy klucz (prawdopodobnie klucz autoryzacji Apple). Rozważam tylko te pliki .p12 z dwoma kluczami jako prawidłowymi. Moim celem jest rozróżnienie tych plików .p12, które mają jeden klucz i te, które mają dwa.

Do tej pory korzystałem z OpenSSL do sprawdzania plików X504 i kluczy dowolnego pliku .p12. Na przykład mam ten kod, który wykonuje kontrole na wszystkich .p12 plików w katalogu:

Dir.glob('*.p12').each do |p| 
    file = File.read(p) 
    p12 = OpenSSL::PKCS12.new(file, "") 

    # note that this new certificate is in an X509 format 
    cert = p12.certificate 
    puts p12.inspect() 
    puts cert.inspect() 
end

To jest moje wyjście:

#<OpenSSL::PKCS12:0x007fcf33018920> 
#<OpenSSL::X509::Certificate subject=/UID=FFBMT4K5/CN=iPhone Distribution: A.H. Belo Management Services, Inc./OU=FFBMT4K5/O=FFBMT4K5/C=US, issuer=/C=US/O=Apple Inc./OU=Apple Worldwide Developer Relations/CN=Apple Worldwide Developer Relations Certification Authority, serial=36597980220620, not_before=2012-01-11 16:30:22 UTC, not_after=2013-01-10 16:30:22 UTC>

klucze Teraz mój problem jest coraz. Jeśli robię coś takiego:

puts p12.key

uzyskać długi łańcuch na zaszyfrowanych danych tak:

Moje pytanie brzmi: w jaki sposób można ustalić, czy ten certyfikat ma więcej niż jeden klucz, a także jak mogę sprawdzić klucze dla informacji. Jeśli to, o co proszę, lub moje zrozumienie tego problemu jest zasadniczo wadliwe, proszę dać mi znać. To jest mój pierwszy kontakt z certyfikatami i wszelkie informacje będą bardzo pomocne. Wszelkie punkty we właściwym kierunku zostaną docenione, z góry dzięki.

EDIT:

Korzystanie OpenSSL mogę zobaczyć dwa osłonięte keybags o .p12. Przykład:

openssl pkcs12 -in some_p12.p12 -info -noout

wyjściowa:

Enter Import Password: 
MAC Iteration 1 
MAC verified OK 
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048 
Certificate bag 
Certificate bag 
PKCS7 Data 
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048 
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048

Więc szukam paru rzeczy. Ogólnie rzecz biorąc, czym właściwie są te wabiki? A także, jak mogę je sprawdzić/określić, ile mam na plik .p12 przy użyciu Ruby. Dzięki.

Źródło

2013-07-22 Anthony To

Plik .p12 zawiera tylko 1 klucz prywatny i zawiera 1 lub więcej kluczy publicznych. Klucze publiczne tworzą łańcuch zaufania.

.p12 to format binarny. Aby przekonwertować i wyodrębnić do poszczególnych certyfikatów, spójrz na przykład here. Łącze zawiera wszystkie potrzebne polecenia openssl.

Źródło

2015-04-20 07:35:27 rvaneijk

Wyodrębnij wiele kluczy z jednego pliku .p12 przy użyciu ruby ​​OpenSSL

Odpowiedz

Powiązane problemy

Wyodrębnij wiele kluczy z jednego pliku .p12 przy użyciu ruby OpenSSL