無効な署名を持つX.509証明書の作成

Question

X.509 証明書と OpenSSL を使用した有効な署名の作成については、インターネット全体で十分に文書化されています。自身で署名された証明書と認証局（CA）で署名された証明書を作成する手順があります。しかし、どのようにして無効な署名を持つ証明書を作成するのでしょうか。

Thomas Pornin · Accepted Answer

無効な署名付きのX.509証明書を作成する最も簡単な方法は、有効な署名付きの証明書を作成してから、署名を変更することです。証明書のPEMエンコーディング（「----- BEGIN CERTIFICATE -----」ヘッダーとBase64エンコーディングを備えたもの）を使用する場合は、単純なテキストエディターでうまくいきます。

X.509証明書はASN.1を使用し、署名値は標準で指定されているように最後になります。

 Certificate ::= SEQUENCE { tbsCertificate TBSCertificate, signatureAlgorithm AlgorithmIdentifier, signature BIT STRING }

したがって、たとえば、この証明書を有効な署名とともに取得します。

（これはGoogleの証明書の1つです。問題ないことを願っています。）

その証明書を無効な署名のあるものにするには、最後の1文字を変更するだけです。「=」記号に触れないでください（存在する場合-バイナリデータ長が3の倍数でない場合、Base64のパディングです）。 BERエンコードに関する非常にまれな潜在的な問題を回避するには、これらの等号（またはデータの終わり）の直前にある4つの文字のいずれかを変更しないでください。達成しようとしていることを行うには、最後の「Z」を別の文字（たとえば、「Y」）に変更して、最後のデータ行が次のようになるようにします。

E+FdDynG49hiV4MhWpmLdY5xzOWqb7+xmPdo3947SoHe9YO2Mg==

ほら！正しくデコードされるが無効な署名を持つ証明書。

AJ Henderson · Answer

署名は通常、メッセージの内容の単なる暗号化されたハッシュです。内容または署名自体に変更を加えると、無効になります。

署名が無効になる方法は2つあります。署名自体がデコードに失敗するか（署名者に関連付けられた公開鍵を試行すると、正しく復号化されない）、または入力から生成されたハッシュと一致せず、有効に復号化される可能性があります。

前者の場合、リモートで有効なものにデコードしても元のハッシュにデコードされないため、署名データ自体にランダムな変更を加えるだけです。

後で、証明書の本文内の任意の値または文字を変更するだけです。スペースを追加したり、大文字を変更したりするだけの簡単な方法で、署名が一致しないようにすることができます。

証明書の動作をテストする場合は、有効な署名を持つ自己署名証明書がどのように動作するかをテストする必要がありますが、テストするクライアントによって信頼されていないルート証明書で独自の証明書に署名することで、信頼のチェーンが無効になります。

penguin4hire · Answer

追加のボーナスとして、結果の証明書を解析して、署名が正常に破損したことを確認することを検討してください。このWebサイトは、ASN1構造を扱うときに非常に役立つことがわかりました。これは、ASN1エンコーディングを誤って破損していないことを確認するのにも役立ちます。