主页 / unix / 问题 / 698814
Accepted
showkey
Asked: 2022-04-12 22:28:49 +0800 CST

为什么 /etc/ssl/certs 中有这么多奇怪的证书文件名以 0 结尾？

  • 772

我们知道 CA 证书位于/etc/ssl/certsdebian 中。

cd  /etc/ssl/certs
ls | grep  0$ |wc -l
126

我在这里粘贴了其中的一部分：

f081611a.0
f0c70a8d.0
f249de83.0
f30dd6ad.0
f3377b1b.0
f387163d.0
f39fc864.0
f51bb24c.0
fc5a8f99.0
fe8a2cd8.0

为什么 /etc/ssl/certs 中有这么多奇怪的证书文件名以 0 结尾？

ssl certificates

1 个回答

  1. Best Answer

    这些值是证书的散列结果（准确地说：今天的散列基于规范形式的主题 (DN) 的 SHA1 散列）以加快它们的查找速度。最后一位数字是元素链表中的索引，以防发生散列冲突，散列到相同的值。

    这记录在openssl rehash：

    rehash扫描目录并计算指定目录列表中每个“.pem”、“.crt”、“.cer”或“.crl”文件的哈希值，并为每个文件创建符号链接，其中链接的名称是哈希值。（如果平台不支持符号链接，则制作一个副本。） 此实用程序很有用，因为许多使用 OpenSSL 的程序需要像这样设置目录才能找到证书。

    至于最后一位（在发生哈希冲突之前为 0）：

    创建的链接采用“HHHHHHHH.D”形式，其中每个 H 是一个
    十六进制字符，D 是一个十进制数字。处理目录时，rehash 将首先删除所有具有该语法名称的链接，即使它们被用于其他目的。要跳过删除步骤，请使用 -n 标志。CRL 的哈希看起来很相似，除了字母 r 出现在句点之后，就像这样：“HHHHHHHH.rD”。

    多个对象可能具有相同的哈希值；它们将通过增加 D 值来指示。通过比较完整的 SHA-1 指纹来发现重复项。如果发现重复，将显示警告。

    • 1

相关问题