Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

H.1. Werkzeuge für X.509-Zertifikate 261
1069:d=5 hl=2 l= 9 prim: OBJECT :Netscape Revocation Url
1080:d=5 hl=2 l= 20 prim: OCTET STRING
1102:d=4 hl=2 l= 15 cons: SEQUENCE
1104:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Basic Constraints
1109:d=5 hl=2 l= 1 prim: BOOLEAN :255
1112:d=5 hl=2 l= 5 prim: OCTET STRING
1119:d=4 hl=2 l= 11 cons: SEQUENCE
1121:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Key Usage
1126:d=5 hl=2 l= 4 prim: OCTET STRING
[...]
Auch asn1parse ist wie x509 in der Lage, Zertifikate in den drei Darstellungsformen DER, PEM
und TXT zu verarbeiten. Es kann aber darüberhinaus auch die Struktur und den Inhalt beliebiger
anderer Objekte, die ASN.1-codiert vorliegen, anzeigen.
H.1.4 dumpasn1
Von PETER GUTMANN gibt es ein kleines Tool namens dumpasn1, mit dessen Hilfe man sich
ebenfalls die Bestandteile eines X.509-Zertifikates anzeigen lassen kann. (Quelle: http://www.
cs.auckland.ac.nz/~pgut001/dumpasn1.c)
dumpasn1 stellt die einzelnen ASN.1-Strukturen dar, aus denen sich das jeweilige X.509-Zertifikat
zusammensetzt. Dazu muß das Zertifikat in einer Datei in DER-Codierung (distinguished encoding
rules, eine rechnerunabhängige, eindeutige Repräsentation für die Übertragung von Informationen
in ASN.1-Struktur zwischen beliebigen Rechner- und Betriebssystemplattformen, daher auch als
network encoding bezeichnet) vorliegen.
Der Aufruf und die Ausgaben von dumpasn1 mit demselben Zertifikat der DFN-PCA wie oben (das
vorher lediglich mit x509 in die DER-Darstellung umgewandelt wurde) würde dann auszugsweise
so aussehen:
$ dumpasn1 dfnpca.der
[...]
0 30 1404: SEQUENCE {
4 30 1124: SEQUENCE {
8 A0 3: [0] {
10 02 1: INTEGER 2
: }
13 02 1: INTEGER 2
16 30 13: SEQUENCE {
18 06 9: OBJECT IDENTIFIER
: md5withRSAEncryption (1 2 840 113549 1 1 4)
29 05 0: NULL
: }
31 30 149: SEQUENCE {
34 31 11: SET {
36 30 9: SEQUENCE {
38 06 3: OBJECT IDENTIFIER countryName (2 5 4 6)
43 13 2: PrintableString ’DE’
: }
: }
47 31 33: SET {
49 30 31: SEQUENCE {
51 06 3: OBJECT IDENTIFIER organizationName (2 5 4 10)