openssl是否拒绝没有基本约束的自签名证书？

Question

我有两个非常相似的自签名证书，通过两种不同的方法生成。

为了测试它们，我有：

1. 在我的主机文件中为local.mydomain.com添加了一个条目
2. 设置一个nginx服务器，用测试中的证书和相关的私钥监听端口443上的域（然后切换证书并重启nginx进行比较）
3. 连接到nginx与openssls_client连接local.mydomain.com-CAfile /path/to/the/ca/cert.pem

一个证书失败：

CONNECTED(00000003)
depth=0 CN = local.mydomain.com
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = local.mydomain.com
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
 0 s:/CN=local.mydomain.com
   i:/CN=local.mydomain.com
---

一个证书成功：

CONNECTED(00000003)
depth=0 CN = local.mydomain.com
verify return:1
---
Certificate chain
 0 s:/CN = local.mydomain.com
   i:/CN = local.mydomain.com
---

我将证书的详细信息与opensslx509-in/path/to/the/ca/cert.pem-text-noout

失败的证书：

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            47:dc:02:c7:11:fc:8e:96:45:22:aa:6b:23:79:32:ca
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: CN=local.mydomain.com
        Validity
            Not Before: Nov 18 11:55:31 2016 GMT
            Not After : Nov 18 12:15:31 2017 GMT
        Subject: CN=local.mydomain.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    <stuff>
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Key Usage: critical
                Digital Signature, Key Encipherment
            X509v3 Extended Key Usage:
                TLS Web Client Authentication, TLS Web Server Authentication
            X509v3 Subject Alternative Name:
                DNS:local.mydomain.com
            X509v3 Subject Key Identifier:
                6D:4F:AF:E4:60:23:72:E5:83:27:91:7D:1D:5F:E9:7C:D9:B6:00:2A
    Signature Algorithm: sha256WithRSAEncryption
         <stuff>

工作证书：

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            9b:6b:3d:a3:b9:a3:a4:b4
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: CN=local.mydomain.com
        Validity
            Not Before: Nov 19 13:27:30 2016 GMT
            Not After : Nov 19 13:27:30 2017 GMT
        Subject: CN=local.mydomain.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    <stuff>
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Key Identifier:
                03:E7:DA:AA:2E:CC:23:ED:C5:07:3D:E1:33:86:F5:22:D4:76:EB:CB
            X509v3 Authority Key Identifier:
                keyid:03:E7:DA:AA:2E:CC:23:ED:C5:07:3D:E1:33:86:F5:22:D4:76:EB:CB

            X509v3 Basic Constraints:
                CA:TRUE
    Signature Algorithm: sha256WithRSAEncryption
         57<stuff>

综上所述，最明显的区别是，工作证书在X509v3基本约束下具有CA:TRUE。然而，通过阅读网络，我有一种印象，即自签名证书并不意味着CA，特别是这表明它们通常不会：

https://security.stackexchange.com/questions/44340/basic-self-signed-certificate-questions

答案是，自签名不涉及CA。但也许openssl需要自签名证书才能设置该证书？




Answer 1

RFC5280表示：

因此，如果您的证书没有CA:TRUE标志，则此证书不能用于验证任何证书上的签名，包括证书本身。OpenSSL正确地遵循RFC。

认为证书属于“CA证书”或“最终实体证书”两种类型之一是不正确的。具有CA:TRUE的证书可用于验证实体。这正是使用自签名证书进行身份验证时所做的操作。它也可以是由其他人签名的带有CA:TRUE的证书。

Answer 2

从我自己的实验中，我可以证实你所看到的。我对该行为的解释是，自签名证书仍然是由颁发者签名的证书，即使颁发者的证书是证书本身。但是只有CA证书可以用来签署证书，也就是说，这正是CA:true允许的约束。这意味着自签名证书还需要是约束为CA:true的CA证书。