Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

H.1. Werkzeuge für X.509-Zertifikate 259
68:96:69:2a:35:b3:49:4e:8e:7c:06:c7:5a:b3:11:
d5:54:fc:b6:21:34:83:c0:15:0b:12:63:1b:11:f5:
...
13:c6:bb:df:90:95:d1:3e:df:21:cd:9d:56:8a:84:
5c:93
Exponent: 65537 (0x10001)
X509v3 extensions:
Netscape Cert Type:
SSL CA
Netscape Base Url:
https://mystic.pca.dfn.de/
Netscape CA Policy Url:
http://www.pca.dfn.de/dfnpca/policy/wwwpolicy.html
Netscape Comment:
This certificate was issued by the DFN-PCA, the Top Level
Certification Authority of the German Research Network (Deutsches Forschungsnetz, DFN).
The key owner’s identity was authenticated in accordance with the DFN World Wide Web Policy,
Version 0.90
Netscape Revocation Url:
cgi/check-rev.cgi?
X509v3 Basic Constraints: critical
CA:TRUE
X509v3 Key Usage:
Certificate Sign, CRL Sign
Signature Algorithm: md5WithRSAEncryption
a2:ad:51:c0:66:89:0c:7e:52:3e:6e:60:25:a2:45:0a:60:d1:
ee:57:63:7e:a2:08:50:12:1f:f1:50:4f:08:4c:3f:db:b6:8d:
74:32:60:aa:35:11:f6:ce:d3:a0:74:89:ce:ad:2b:05:c8:75:
...
8e:7d:25:08:83:be:4b:f4:5d:8d:54:3c:5a:71:1d:40:ae:38:
54:61:48:9c:be:62:e5:ab:67:a8:df:86:71:36:3e:95:ca:39:
4e:37:ec:00
x509 (das Programm, nicht der Standard!) weist eine Vielzahl von Optionen auf (siehe F), mit denen
es z.B. auch möglich ist, sich gezielt nur eine einzelne Komponente eines Zertifikates anzeigen zu
lassen (hilfreich beispielsweise bei der Weiterverarbeitung mit Shellskripten):
$ x509 -subject -noout < dfnpca.pem
subject=/C=DE/O=Deutsches Forschungsnetz/OU=DFN-PCA/CN=DFN Server Certification
Authority/Email=certify@pca.dfn.de
Doch x509 kann noch mehr: Mit seiner Hilfe lassen sich Zertifikate aus einem der drei Darstellungsformate
DER, PEM oder NET in jedes der jeweils anderen umwandeln. Will man beispielsweise das
Zertifikat in der oben genannten Datei “dfnpca.pem” in die DER-Codierung umwandeln, z.B. um
es mit einem anderen Programm weiterzuverarbeiten, das nur mit DER-codierten Zertifikaten umgehen
kann, so erreicht man das durch folgenden Aufruf:
x509 -inform PEM -outform DER < dfnpca.pem > dfnpca.der
oder auch
x509 -inform PEM -outform DER -in dfnpca.pem -out dfnpca.der
Anschließend liegt in der so erzeugten Datei “dfnpca.der” das Zertifikat in ASN.1-DER-Codierung
vor.