确定与服务器证书的协议和密码兼容性

Question

我的服务器可能附加到 RSA 或 ECDSA 证书。

在我的代码中，我将 prtocol 方法设置为

sslmethod = SSLv23_server_method();

并使用 SSL_CTX_set_cipher_list() API 设置密码。

问题是当服务器附加到 ECDSA 证书时，如果我通过“RSA”密码 SSL_CTX_set_cipher_list() 不会返回任何错误，尽管“RSA”密码与 ECDSA 证书不兼容。

是否有任何可用于确定我们要设置的密码是否与证书或协议兼容的 openssl API？

Answer 1

是否有任何可用于确定我们要设置的密码是否与证书或协议兼容的 openssl API？

如果您创作了应用程序并拥有服务器，那么是的，您确实知道会发生什么。但一般情况是NO，你事先不知道，也无法查询。您尝试设置一个频道，如果失败，则尝试其他方法。

一般来说，无法提前知道服务器支持哪些密码套件；或者服务器证书中绑定的公钥类型。事实上，无法知道服务器支持哪些协议版本（SSLv2、SSLv3、TLS 1.0、TLS 1.1、TLS 1.2 等）。这是RFC 7405, TLS Fallback Signaling Cipher Suite Value (SCSV) for Preventing Protocol Downgrade Attacks的原因。

在 2016/2017 年，您能做的大约是假设：

• 无 SSLv2、SSLv3；仅限 TLS 1.0 及更高版本
• “HIGH:!aNULL:!kRSA:!RC4:!MD5”集合中的密码套件

"!kRSA" 是“无 RSA 密钥传输”，这意味着您只能使用临时密钥交换。如果服务器有 RSA 密钥，那么它将仅用于身份验证。也就是说，密钥将用于在密钥交换期间对服务器的临时值进行签名，以便客户端知道它们是真实的。