Início / unix / Perguntas / 698814
Accepted
showkey
Asked: 2022-04-12 22:28:49 +0800 CST

Por que tantos nomes de arquivos de certificados estranhos terminam com 0 em /etc/ssl/certs?

  • 772

Como sabemos, os certificados CA localizam-se /etc/ssl/certsno debian.

cd  /etc/ssl/certs
ls | grep  0$ |wc -l
126

Eu passei parte deles aqui:

f081611a.0
f0c70a8d.0
f249de83.0
f30dd6ad.0
f3377b1b.0
f387163d.0
f39fc864.0
f51bb24c.0
fc5a8f99.0
fe8a2cd8.0

Por que tantos nomes de arquivos de certificados estranhos terminam com 0 em /etc/ssl/certs ?

ssl certificates

1 respostas

  1. Best Answer

    Esses valores são resultados de certificados em hash (para ser preciso: hoje o hash é baseado no hash SHA1 do assunto (DN) em forma canônica) para acelerar sua pesquisa. O último dígito é um índice na lista vinculada de elementos com hash para o mesmo valor, caso ocorra uma colisão de hash .

    Isso está documentado em openssl rehash:

    rehash verifica diretórios e calcula um valor de hash de cada arquivo ".pem", ".crt", ".cer" ou ".crl" na lista de diretórios especificada e cria links simbólicos para cada arquivo, onde o nome do link é o valor de hash . (Se a plataforma não suportar links simbólicos, é feita uma cópia.) Este utilitário é útil, pois muitos programas que usam OpenSSL requerem que diretórios sejam configurados assim para localizar certificados .

    Quanto ao último dígito (que será 0 até que ocorra uma colisão de hash):

    Os links criados são do formato "HHHHHHHHH.D", onde cada H é um
    caractere hexadecimal e D é um único dígito decimal. Ao processar um diretório, o rehash primeiro removerá todos os links que tenham um nome nessa sintaxe, mesmo que estejam sendo usados ​​para algum outro propósito. Para pular a etapa de remoção, use o sinalizador -n. Hashes para CRLs são semelhantes, exceto que a letra r aparece após o ponto, assim: "HHHHHHHHH.rD".

    Vários objetos podem ter o mesmo hash; eles serão indicados incrementando o valor D. As duplicatas são encontradas comparando a impressão digital SHA-1 completa. Um aviso será exibido se uma duplicata for encontrada.

    • 1

relate perguntas