CSR 용 HashCode

Question

소프트웨어 (Dakota)를 사용하여 P10 인증서와 인증 신청자 문서를 생성했습니다. 문서에 해시 코드가 포함되어 있습니다. 이 해시 코드는 인증서 공개 키의 SHA1 해시입니다.

이것을 확인하려면 openssl을 사용하여 P10 인증서를 PEM 형식 인증서로 변환했습니다. 그런 다음 openssl을 사용하여이 PEM 인증서의 공개 키를 추출했습니다. 이 공용 키에 SHA1 해시 알고리즘을 적용 할 때 Dakota Software에서 자동 생성 한 해시 코드와 다른 해시 코드를 얻습니다.

뭐가 잘못 되었나요?

Answer 1

여기서 두 가지 문제를 생각해 볼 수 있습니다. 첫째, PEM 형식의 공개 키입니까? 그렇다면 SHA1 해시를 취하기 전에 DER 형식으로 변환하려고 할 것입니다.

두 번째 가능한 문제는 해시가 공개 키의 해시가 아닐 수도 있다는 것입니다. 공개 키의 해시, 고유 이름, 선택적으로 인증서 속성 세트 일 수 있습니다. 이러한 구성 요소는 서명과 함께 CSR을 구성합니다.

해시가 왜 존재하는지 잘 모르겠습니다. 서명이 CSR의 일부이면 해시가 실제로 필요하지 않습니다.