CSR 디코더 (인증서 서명 요청 확인)

인증서 서명 요청을 CA에 보내기 전이나 누군가 내게 보냈을 때, 실제로 무엇을 요청하는지 확인해 볼 만합니다. 이 디코더는 PEM 또는 Base64 형식의 CSR을 읽어 주체, 주체 대체 이름, 키 종류와 크기, 서명 알고리즘, 요청된 확장을 보여 줍니다. 요청의 자체 서명을 Web Crypto API로 검증하고 약한 키, SHA-1, 없는 SAN, SAN에 없는 CN을 경고합니다.

사용 방법

1. BEGIN과 END 줄을 포함해 CSR을 붙여 넣으세요.
2. 주체와 SAN 줄을 읽고 모든 호스트 이름이 들어 있는지 확인하세요.
3. 키가 최소 RSA 2048 또는 ECDSA P-256이고 서명이 유효한지 확인하세요.
4. 공개 키 해시를 내 개인 키와 비교해 서로 짝인지 확인하세요.

계산식

Signature check: verify(signature, publicKey from the CSR, DER of CertificationRequestInfo) with the algorithm named in signatureAlgorithm.

유효한 자체 서명은 요청이 개인 키를 가진 사람이 만들었고 그 뒤로 바뀌지 않았다는 증명입니다. 내용이 사실인지는 알려 주지 않으며 그것은 CA가 따로 확인합니다.

예시

www.example.com에 대한 ECDSA 요청은 EC P-256 (256비트), ECDSA와 SHA-256, SAN DNS:www.example.com, DNS:example.com, IP Address:192.0.2.1, email:admin@example.com을 보여 주며 서명: 유효가 나옵니다. Base64 서명의 글자 하나만 바꾸면 결과가 무효가 되는데, openssl req -verify가 실패를 알려 주는 것과 같습니다.