代码签名与加密

Question

因此，我正在寻求一些帮助，大部分是在理解代码签名和加密过程方面，因为我在这两个主题上仍然不满意。

我认为我的理解：

• 首先需要一个KEY，它是使​​用某种加密算法（RSA / SHA1 / etc）生成的
• 使用此密钥，我们创建一个证书签名请求或CSR（与X509有关吗？），其中包含我们在证书上的所有信息（名称，位置，电子邮件，域）
• 密钥和CSR都发送到根CA，然后由根CA颁发证书（以.pem或.p12文件的形式（使用CSR和密钥生成）。
• 关于中间CA和更多证书的内容

• 然后，除了中间CA之外，还可以使用此证书对文件进行签名 ，以便基本上在其上带有您的姓名，并且可以确保收件人是您希望它们接收的文件。

  对 ：

• 获得证书的过程相同
• 证书内部的公共密钥用于使用aes加密文件的内容，因此，在安装加密文件之前，必须将证书安装在目标位置。 （这似乎很安全，但不是人们想要的，人们无法读取或解码但仍具有功能的秘密代码）
• 我想您不能使文件完全加密是有道理的，因为它需要被解码才能在目标上执行。 我在这方面吗？

问题：当我使用证书对代码签名时，有效负载是否也被加密了？ 这与网站的SSL安全有何不同，以确保连接的安全性和私密性？ 似乎他们都使用相同的技术来完成许多不同的任务。

Answer 1

我将在此处逐点回答一些关于误解的摘要/注释：

首先需要一个KEY，它是使​​用某种加密算法（RSA / SHA1 / etc）生成的

是的，因为关键是开始。 实际上，在签名的情况下是一个密钥对-您正在生成一个公共/私有密钥对。 您保留私有部分，每个人都可能知道公共部分。 对算法进行小的校正-Sha1用于散列，而不用于加密。 因此，对于证书，通常是RSA / DSA / ECDSA。

使用此密钥，我们创建一个证书签名请求或CSR（与X509有关吗？），其中包含我们在证书上的所有信息（名称，位置，电子邮件，域）

是的，要获得典型的网站证书（x509标准），您需要签名请求/ CSR / PKCS＃11（相同）。

密钥和CSR都发送到根CA，然后由根CA颁发证书（以.pem或.p12文件的形式（使用CSR和密钥生成）。

不可以，只有密钥的公共部分（已经包含在CSR中）才发送给颁发证书的CA。 除了您之外，没有人需要私钥。

关于中间CA和更多证书的内容

根CA不会对您的证书进行签名（出于与提高安全性和使其脱机有关的各种原因）。 中间CA可以执行，并且由根CA签名。 这意味着，如果要使用证书来保护访问浏览器的流量，则通常需要包括中间证书。 您可以通过检查https://www.ssllabs.com/ssltest/来验证一切是否就绪-它会告诉您链中是否缺少某些证书。

然后，除了中间CA之外，还可以使用此证书对文件进行签名，以便基本上在其上带有您的姓名，并且可以确保收件人是您希望它们接收的文件。

是。 它可以用于对文件（S / MIME格式）进行签名，但也可以用于协商安全的Internet连接。

证书内部的公共密钥用于使用aes加密文件的内容，因此，在安装加密文件之前，必须将证书安装在目标位置。 （这似乎很安全，但不是人们想要的，人们无法读取或解码但仍具有功能的秘密代码）

您所描述的更像是DRM。 只有拥有密钥的人才能读取文件，但是从安全角度来看，这没有多大意义，因为首先需要给他们提供密钥。 您可以使过程变得更加复杂和混乱，但是最后他们必须知道密钥的另一部分。

同样，即使在这种情况下，也应该分发公共密钥，而不是私有密钥。 您可以从私钥中生成公钥，但不能反过来。

我想您不能使文件完全加密是有道理的，因为它需要被解码才能在目标上执行。 我在这方面吗？

你是对的。 安全执行加密软件的唯一方法是，将执行引擎/密钥放在软件无法访问的范围内-例如嵌入在硬件中。 对于纯软件解决方案，这是不现实的。

当我使用证书对代码签名时，有效载荷也会被加密吗？

有效负载是什么意思？

• 应用程序发送的数据-不。 需要明确地做到这一点
• 申请代码-否。 它没有加密，签名唯一说的是拥有证书的人对代码进行了签名，之后就没有更改。 更确切地说，是从应用程序二进制文件中计算出某种哈希，然后使用您的私钥对短哈希进行加密。 分发应用程序时，每个人都可以使用您的公共密钥解密签名，并将哈希与您提供的哈希进行比较。

这与网站的SSL安全有何不同，以确保连接的安全性和私密性？

完全不同。 TLS就是要就用于加密飞行中数据的秘密密钥达成一致。 代码签名是关于证明代码未被修改并且来自您（可能）信任的同一实体。

似乎他们都使用相同的技术来完成许多不同的任务。

是。 全部基于私钥/公钥对。 它可以用于许多不同的目的。 X509证书实际上包括它们可以用于的用途的列表。 清单是：

• TLS WWW服务器身份验证
• TLS WWW客户端身份验证
• 签署可下载的可执行代码
• 邮件保护
• 将对象的哈希值绑定到时间
• 签署OCSP响应