Überprüfen des Fingerabdrucks eines SSL-Zertifikats?

Ich spiele mit einem Puppet-Agenten und einem Puppet-Meister und habe festgestellt, dass das Puppet-Zertifizierungsdienstprogramm einen Fingerabdruck für den öffentlichen Schlüssel meines Agenten bereitstellt, da er zur Unterschrift aufgefordert wurde:

$ puppet cert list
  "dockerduck" (SHA256) 1D:72:C5:42:A5:F4:1C:46:35:DB:65:66:B8:B8:06:28:7A:D4:40:FA:D2:D5:05:1A:8F:43:60:6C:CA:D1:FF:79

Wie überprüfe ich, ob dies der richtige Schlüssel ist?

Beim Puppet-Agenten sha256sumergibt sich durch die Aufnahme von etwas dramatisch anderes:

$ sha256sum /var/lib/puppet/ssl/public_keys/dockerduck.pem
f1f1d198073c420af466ec05d3204752aaa59ebe3a2f593114da711a8897efa3

Wenn ich mich richtig erinnere, enthalten Zertifikate Prüfsummen ihrer öffentlichen Schlüssel in den eigentlichen Schlüsseldateien. Wie kann ich auf einen oder mehrere Fingerabdrücke eines Schlüssels zugreifen?

openssl certificates puppet

— Naftuli Kay
quelle

Der Fingerabdruck des Zertifikats ist nicht der Hash der PEM-Datei, sondern wird basierend auf bestimmten Feldern im Zertifikat berechnet, die in einem bestimmten Format und in einer bestimmten Reihenfolge angeordnet sind.

— Dobes Vandermeer

Antworten:

Das OpenSSL-Befehlszeilendienstprogramm kann zum Überprüfen von Zertifikaten (und privaten Schlüsseln und vielen anderen Dingen) verwendet werden. Um alles im Zertifikat zu sehen, können Sie Folgendes tun:

openssl x509 -in CERT.pem -noout -text

So erhalten Sie den SHA256-Fingerabdruck:

openssl x509 -in CERT.pem -noout -sha256 -fingerprint

— derobert
quelle

unable to load certificate 140640672884384:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: TRUSTED CERTIFICATE

Irgendwelche Ideen?

— Naftuli Kay

@NaftuliTzviKay Vielleicht sind sie nicht im PEM-Format. Wie sehen die Dateien aus? (Oder können Sie einen Test generieren, den Sie nicht verwenden, und ihn irgendwo veröffentlichen?)

— Derobert

Hier ist der öffentliche Schlüssel im Sinne der ursprünglichen Nachricht: pastebin.com/ae2Qtexc

— Naftuli Kay

@NaftuliKay Sie müssen Ihr Zertifikat in Form von PEM-Format haben.

— M_AWADI

Die beste Möglichkeit, den Fingerabdruck des Agenten zu bestätigen, besteht zumindest in Puppet 3.6 darin, in Ihrem Agenten den folgenden Befehl auszuführen:

puppet agent --fingerprint

— mpaf
quelle