Início / computer / Perguntas / 1852402
Accepted
shameleo
Asked: 2024-08-15 21:14:25 +0800 CST

Não é possível conectar-se ao servidor que fornece certificado assinado usando SHA1 e RSA (linux, openssl 3)

  • 772

Tenho o SqlServer legado ao qual tento me conectar, mas a conexão falha devido a um erro de handshake TLS. Depois de analisar o tráfego com o Wireshark, parece que encontrei o motivo: o certificado é assinado usando o Algorithm Id: 1.2.840.113549.1.1.5( sha1WithRSAEncryption). Portanto, se o cliente indicar rsa_pkcs1_sha1 (0x0201)suporte (usando signature_algorithmsa extensão no Client Hello), o servidor responderá corretamente (foi testado no Windows), caso contrário, o servidor apenas fechará a conexão imediatamente. Porém não consegui habilitá-lo usando o openssl 3. Versão TLS: 1.2

O que eu tentei:

  1. Definir SECLEVEL=0 ( CipherString = ALL@SECLEVEL=0)
  2. Adicionado CypherSuites que foi aceito em teste de conexão bem-sucedido (comoTLS_RSA_WITH_AES_128_CBC_SHA256 (0x003c))
  3. Garantido que o provedor legado esteja carregado e ativo (usando openssl list -providers)
  4. Algoritmo desejado explicitamente adicionado em SignatureAlgorithms. Mas não tenho certeza se fiz isso corretamente. Assim:SignatureAlgorithms = RSA+SHA1:ecdsa_sha1:rsa_pkcs1_sha1:...
  5. config_diagnostics = 1
  6. Garantido que RSA e SHA1 possam ser usados ​​em contextos diferentes ( openssl dgst -sha1 ./file.txt, openssl genrsa)

Ainda assim, tudo relacionado ao SHA1 é ignorado da extensão subscription_algorithms quando o handshake TLS é iniciado e, portanto, a conexão é fechada pelo servidor.

Além disso, por algum motivo, openssl list -digest-algorithmsé impresso sha1WithRSAEncryption => SHA1em Legacyseção, não em Providedseção. Não está claro para mim nos documentos o que essas seções significam

versão do openssl : 3.2.2

PS Por favor, tenha em mente que não sou competente em CypherSuites, algoritmos de assinatura e assim por diante e como isso afeta uns aos outros. Apenas tentando se conectar ao servidor.

PS 2. POR FAVOR, não me diga que SHA1 é inseguro e preciso atualizar o certificado em um servidor que não possuo.

centos

1 respostas

  1. Best Answer

    Portanto, a solução acabou sendo específica da distribuição . Eu uso o CentOS 9 . Admin disse que usou este comando: update-crypto-policies --set DEFAULT:SHA1. Parece que modificou a configuração do openssl assim:

    /etc/crypto-policies/back-ends/opensslcnf.config:

    # add signature algorithms
SignatureAlgorithms = ...:ECDSA+SHA1:RSA+SHA1
Groups = ...

# add this lines
[openssl_init]
alg_section = evp_properties

[evp_properties]
rh-allow-sha1-signatures = yes

    Observe que, neste caso, as alterações de configuração descritas em questão não são necessárias.

    Se você não usa CentOS / Red Hat, talvez esta resposta ajude: https://stackoverflow.com/a/75766335/3602201 ou problema a que se refere: https://github.com/openssl/openssl/issues/20526# emissãocomentário-1472248209 . Resumindo, o openssl deve ser compilado com uma opção enable-weak-ssl-ciphersque não está definida por padrão. Não validei se funciona porque a primeira solução é mais adequada para mim.

    • 0

relate perguntas