OpenSSLを使ってオレオレ認証局を構築し，オレオレ証明書を発行することができました。次は，その証明書を使って暗号処理を実行してみます。
PKI公開鍵証明書で，暗号アルゴリズムはRSAの公開鍵を作成しましたから，署名などの公開鍵暗号方式を利用することができます。まずは，PKCS#12をデコードして鍵のコンポーネントを取得します。
RUBYのソースサンプル
RUBYだとこうやってPKCS#12ファイルをデコードします。
# OpenSSLの動作を確認するサンプル
require 'openssl'
# util class
# バイナリと16進文字列の変換
class String
def hex2bin
s = self
raise "Not a valid hex string" unless(s = ~ /^[\da-fA-F]+$/)
s = '0' + s if((s.length & 1) != 0)
s.scan(/../).map{ |b| b.to_i(16) }.pack('C*')
end
def bin2hex
self.unpack('C*').map{ |b| "%02x" % b }.join('')
end
end
# PKCS#12ファイルをデコードする
def decode_pkcs12(p12_file, pw = '1111')
# PKCS#12ファイルを開く
f = File.new(p12_file)
p12 = OpenSSL::PKCS12.new(f, pw)
f.close
# 証明書、鍵ペア、DN、シリアル番号を取り出す
cer = p12.certificate.to_der
priv_key = p12.key
pub_key = priv_key.public_key.to_der # 公開鍵を取得
dn_bin = p12.certificate.subject.to_der.bin2hex # DNをバイト列で取得
dn = p12.certificate.subject.to_s # DNを文字列で取得
serial = p12.certificate.serial.to_s(16) # シリアル番号を取得
# 公開鍵をモジュラスとPublic Expornentに分離する
n = p12.key.n.to_s(16)
e = p12.key.e.to_s(16)
# 各データの長さを取得する
dn_len = dn.length
dn_bin_len = dn_bin.length/2
serial_len = serial.length/2
n_len = n.length/2
e_len = e.length/2
# それぞれを表示する
printf("n(%d) = ", n_len)
printf(n)
printf("\n")
printf("e(%d) = ", e_len)
printf(e)
printf("\n")
printf("serial(%d) = ", serial_len)
printf(serial)
printf("\n")
printf("dn(%d) = ", dn_len)
printf(dn)
printf("\n")
printf("dn_bin(%d) = ", dn_bin_len)
printf(dn_bin)
printf("\n\n")
end
# 呼び出し
print "OpenSSLで証明書をデコードする。\n"
decode_pkcs12('newcert.p12', '1111')
割とあっさりしたコードです。OpenSSLを使うと，PKCS#12ファイルをデコードして各コンポーネントを取り出すのは簡単です。C言語で書こうとすると，かなり苦労するのですが，さすが高級言語です。
実行結果
実行結果は次の通り。
OpenSSLで証明書をデコードする。 n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e(3) = 010001 serial(8) = C3B0ACCB999BD8DB dn(101) = /C=JP/ST=Tokyo/L=Edogawa/O=Trusted Design/OU=CertUsers/CN=user1/emailAddress=user1@trusted-design.net dn_bin(152) = 308195310b3009060355040613024a50310e300c06035504080c05546f6b796f3110300e06035504070c0745646f6761776131173015060355040a0c0e547275737465642044657369676e31123010060355040b0c09436572745573657273310e300c06035504030c0575736572313127302506092a864886f70d0109011618757365723140747275737465642d64657369676e2e6e6574
OpenSSLのオレオレ認証局から発行した証明書はこちらですから，モジュラスもDNも正しい値を取得できています。
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
c3:b0:ac:cb:99:9b:d8:db
Signature Algorithm: sha256WithRSAEncryption
Issuer: C=JP, ST=Tokyo, O=Trusted Design, OU=myCA, CN=myCA/emailAddress=admin@trusted-design.net
Validity
Not Before: Mar 19 22:35:27 2016 GMT
Not After : Mar 19 22:35:27 2036 GMT
Subject: C=JP, ST=Tokyo, L=Edogawa, O=Trusted Design, OU=CertUsers, CN=user1/emailAddress=user1@trusted-design.net
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
Modulus:
00:c0:35:92:74:d6:41:f2:c0:68:d8:31:29:c1:5b:
00:e3:f2:8a:df:e2:3e:fc:55:e4:14:6f:e2:33:28:
a2:1c:ff:b7:0a:91:7a:b2:f6:f5:cc:51:f4:d1:67:
03:05:4c:64:22:91:07:e0:69:a2:cb:ee:24:0f:00:
6d:b3:46:8c:81:d6:7a:c0:60:e2:6c:66:40:40:60:
55:fb:d9:cf:9c:1e:d1:58:8d:0b:34:9f:a2:09:43:
9f:f2:8d:c4:61:97:d5:34:5a:21:37:e3:4e:e7:2e:
7b:ce:1d:cb:4b:f8:d5:49:e5:3a:04:41:42:fb:a4:
87:21:f7:ed:d0:e0:1b:a0:b7:8d:f9:5c:57:8e:5a:
2c:db:18:ed:3a:84:b2:59:9b:0e:9f:fe:82:81:a7:
3a:4c:39:1b:17:f7:45:80:41:2b:17:29:f9:98:29:
c0:65:37:4d:63:04:5d:6c:09:4d:e6:90:8b:a7:ec:
52:e5:37:7a:d0:1c:b9:27:2a:57:58:e8:ce:90:bc:
72:69:4e:1b:7e:55:b6:e0:d0:18:8a:05:3e:f0:75:
ed:3d:56:2e:9c:30:43:5e:ba:2c:86:41:b2:36:25:
dc:5e:86:dd:44:3d:2f:66:54:5c:87:39:dd:1d:d3:
ee:16:47:60:7a:cb:b5:ef:62:7a:7b:56:7e:66:6a:
d5:25
Exponent: 65537 (0x10001)
X509v3 extensions:
X509v3 Basic Constraints:
CA:FALSE
Netscape Comment:
OpenSSL Generated Certificate
X509v3 Subject Key Identifier:
2B:72:8F:AD:C4:3F:27:38:A1:0D:5F:07:0E:37:00:29:72:CF:C6:18
X509v3 Authority Key Identifier:
keyid:D0:59:65:97:90:8C:DA:A2:EC:5F:79:94:4C:AF:5E:94:FB:C1:B2:23
Signature Algorithm: sha256WithRSAEncryption
9f:72:e2:9d:b5:4c:58:ff:52:16:58:a6:33:a9:a7:6b:5b:9a:
81:99:4c:44:9f:35:77:81:dd:22:e9:0b:3e:b4:be:cd:52:e3:
bf:d1:c2:82:98:95:1d:00:b3:ba:2e:e2:52:e0:61:5a:a6:4a:
60:a8:6d:3c:6e:97:0f:9f:01:87:d0:78:13:84:1e:30:66:b4:
bd:c6:48:96:7e:6b:2f:78:2e:3c:c1:61:30:d5:91:c8:b1:a1:
bd:2b:d8:45:2e:6f:f1:a2:78:4e:10:27:d5:f9:d7:58:ef:de:
94:d1:bb:ed:a7:4e:84:e4:f7:29:15:3a:e5:13:a0:b5:51:3a:
0c:0d:08:6d:f4:67:b2:6d:67:d4:24:29:8f:29:02:b0:3f:52:
1d:86:5c:33:a1:8d:45:61:a3:ba:30:be:25:49:6c:b9:3a:68:
69:dc:9e:80:93:7e:ab:f4:33:bf:93:3c:f6:e2:0a:c4:74:30:
ae:0b:98:4f:fc:3b:5c:11:4e:f4:bd:16:a0:2e:c4:09:59:b6:
2e:f8:53:e0:99:c1:ba:48:a1:58:af:38:66:8a:76:ee:d8:49:
07:e5:33:c0:0a:1a:23:92:c4:e6:5f:3d:41:5a:0c:64:e0:a0:
a2:8b:e3:27:5f:12:2f:2c:9e:2f:66:67:d5:d9:e8:92:19:a8:
6a:66:71:9d
RUBYのソースの先頭にある，hex2binとbin2hex関数は，バイナリと16進文字列をそれぞれ変換する関数です。サンプルがネットにありましたので，それをそのまま使っています。