Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Anhang H
Zertifikat-Analyse-Tools
H.1 Werkzeuge für X.509-Zertifikate
H.1.1 md5 und md5sum
Bei der Ausstellung von X.509-Zertifikaten durch eine CA können Werkzeuge hilfreich sein, die
eine kryptographisch starke Prüfsumme (einen Message Digest oder auch Hash-Wert) über einer
Datei berechnen können. Ein sehr bekannter Message Digest ist das Verfahren „MD5“. Mit seiner
Hilfe kann eine Prüfsumme z.B. über einem PEM-codierten Zertfizierungs-Request ermittelt werden,
also über einem Zertifizierungsantrag, der in einer ASCII-Darstellung etwa dieser Art vorliegt:
-----BEGIN CERTIFICATE-----
MIIFfDCCBGSgAwIBAgIBAjANBgkqhkiG9w0BAQQFADCBlTELMAkGA1UEBhMCREUx
ITAfBgNVBAoTGERldXRzY2hlcyBGb3JzY2h1bmdzbmV0ejEQMA4GA1UECxMHREZO
...
MsX23YbB+MAVsMaChV0lzsIbh6lSPPEif6o0pkEJM1JhU0I+TCuaSrAXs3S7BRbS
uRyOjKjcfvw6WqGG8lrN+WMfjyjdQDEUjn0lCIO+S/RdjVQ8WnEdQK44VGFInL5i
5atnqN+GcTY+lco5TjfsAA==
-----END CERTIFICATE-----
Befindet sich ein solcher Request z.B. in der Datei “certreq.pem”, so kann eine MD5-Prüfsumme
mit einem der folgenden Tools daraus berechnet werden:
md5sum
Teil der PGP-Source-Distribution (Verzeichnis “contrib”):
md5
$ md5sum certreq.pem
3b7dad5e5e62a4b7d2782dc703205b30 certreq.pem
Eines der Programme aus dem OpenSSL-Paket (ggf. als ‘openssl md5 ...’ aufrufen, falls es
sonst nicht gefunden wird):
$ openssl md5 certreq.pem
MD5(certreq.pem)= 3b7dad5e5e62a4b7d2782dc703205b30
257