OpenSSL で作る SANs 対応かつ SHA256 使用の自前認証局。

　今回の騒ぎで “Qualys SSL Labs – Projects / SSL Server Test” をやったとき，テスト結果に赤やらオレンジやらが乱舞していた (^_^;)。
 
||赤いの||

1. Trusted : No NOT TRUSTED <<---- これは，自前認証局を使っているせいなので，自信をもって無視する（笑）。
2. IE 6 / XP No FS ¹ No SNI ² : Protocol or cipher suite mismatch : Fail³ <<---- うちの SSL サーバのユーザは私だけで，私は IE 6 / XP なんぞ使わないので，これも無視。
3. Fail³ “Only first connection attempt simulated. Browsers tend to retry with a lower protocol version.” なんだそうだ。うちの SSL サーバはより低レベルのプロトコルは受けつけないが，これも別に問題なし。

　というわけで，赤いのについては何もやらなくてよし。

||オレンジの||

1. Prefix handling : Not valid for “www.o6asan.com” :CONFUSING
2. Signature algorithm : SHA1withRSA : WEAK
3. Chain issues : Contains anchor <<---- Ivan Ristić が “Chain issues Contains anchor” で書いていたことを根拠に，無視。
4. Not in trust store <<---- これも自前認証局のせいなので，無視。
5. Downgrade attack prevention : No, TLS_FALLBACK_SCSV not supported
6. Forward Secrecy : With some browsers

　オレンジのについては， 1, 2, 5, 6 について対処する必要がありそうだ。まずは， 5 と 6 から。 1 と 2 は証明書そのものを作り変えないといけないので，後回し。

1. Apache 2.4.10 (httpd-2.4.10-win32-VC11.zip) を 10/20 バージョンにアップデートした。この版は openssl-1.0.1j を使ってビルドされてて，1.0.1j は TLS_FALLBACK_SCSV をサポートしたから。
2. httpd-ssl.conf において， SSLHonorCipherOrder on をアンコメントし， SSLCipherSuite Directive の値を変更。
   HIGH:MEDIUM:!aNULL:!MD5
   ↓
   EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384
EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256
EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP
!PSK !SRP !DSS
   参考 : Configuring Apache, Nginx, and OpenSSL for Forward Secrecy
   ↓　RC4 関連で， 12/23 に下記に変更した。
   EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384
EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH
EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"
   Ref : RC4 in TLS is Broken: Now What?
   SSL サーバがモバイルや旧世代の OS/browser をサポートしなくてはいけない場合は，それらに合わせた設定もする必要が生じる。うちのは，関係ないけど。

この作業後，テストしたら， “Downgrade attack prevention : Yes, TLS_FALLBACK_SCSV supported” と “Forward Secrecy : Yes (with most browsers) ROBUST” に変わった。

　次は， 1 と 2。
　1 は自前認証局の Common Name が o6asan.com だけだからだ。で，新しいのは， o6asan.com も www.o6asan.com もサポートさせないといけない。しかし，我が家の SSL サーバ用の IP は，一つしか割り当てる気がないよという問題がある。これに対処するために， SNI(Server Name Indication) を使う。 8 月ごろに，くりくりさんが取り組まれていた。まあ，まだすべての OS/browser がサポート完了しているわけではないが……それでも，かなりましになってきたのは確か。ワイルドカード証明書か SAN かということになるが， SANs で行くことにした。だって，うちの SSL サーバに任意のサブドメインを受け入れさせる必要はないでしょ。これについては Apache からも制限できるとはいえ，必要のない扉を大きく開けるのはポリシーに反する。
　2 は前の証明書を作ったときに OpenSSL の default を使ったからである。デフォルトだと，今もかわらず SHA1 を使うようになっている。今回は， default_md = sha256 にして，こさえるワ。
　28 日，改めて Server Name Indication を読み込んでいたのだが， SNI と ワイルドカード証明書か SAN は次元の違う話のようだ。難しいなぁ。

　openssl.cnf (← この標準の名称のままで行く) を Apche24\conf から c:\openssl-1.0.1x-winxx\ssl (← OpenSSL をフルでインストールすると，ここがデフォルト) にコピーして，以下のようにカスタマイズする。

一行アンコメントし，いくつか値を変更する。
1. dir = ./demoCA —->> dir = X:/demoCA <<----絶対パス
2. default_crl_days = 30 —->> default_crl_days = 365
3. default_md = default —->> default_md = sha256
4. default_bits = 1024 —->> default_bits = 2048
5. # req_extensions = v3_req —->> req_extensions = v3_req

何行か追加する。
1. [ v3_req ] のエリアに subjectAltName = @alt_names を追加。
2. [ v3_ca ] エリアの直前に以下を追加。
   [ alt_names ]
DNS.1 = example.com
DNS.2 = www.example.com
   
   必要なドメインを DNS.1, DNS.2, DNS.3, … のように追加できる。
3. クライアント証明書も必要な場合は， openssl.cnf の最後に以下を追加する。
   [ ssl_client ]
basicConstraints = CA:FALSE
nsCertType = client
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = clientAuth
nsComment = "OpenSSL Certificate for SSL Client"

　さて，新自前認証局の作成をしよう。（参考 : 本家のお世話-#68)

||自前 CA 作成||
1. X:/ に myCA フォルダを作る。
2. private と newcerts という 2 つのフォルダと index.txt を myCA に作る。
3. cmd.exe を 管理者として実行。
   pushd X:\myCA
echo 01 > serial
openssl req -new -keyout private\cakey.pem -out careq.pem
openssl ca -selfsign -in careq.pem -extensions v3_ca -out cacert.pem
copy cacert.pem (Drive_SV):\Apache24\conf\ssl.crt
copy cacert.pem my_ca.crt

   　　注）(Drive_SV) というのは，自宅サーバ上のサーバウェア用パーティションである。

||Server 証明書作成||
1. pushd X:\myCA
openssl genrsa -out server.key 2048
openssl req -new -out server.csr -key server.key
2. 次のコマンドで CSR 内の SANs を確認する。（中にちゃんと ‘Subject Alternative Name’ があるかな？）
   openssl req -text -noout -in server.csr
3. openssl ca -in server.csr -out server.crt -extensions v3_req
copy server.key cp_server.key
openssl rsa server.key
copy server.key (Drive_SV):\Apache24\conf
copy server.crt (Drive_SV):\Apache24\conf

||Client 証明書作成||
1. pushd X:\myCA
openssl req -new -keyout client.key -out client.csr
openssl ca -policy policy_anything -extensions ssl_client -in client.csr -out client.crt
openssl pkcs12 -export -in client.crt -inkey client.key -out clientcert.p12

　　　SANs 作成参考リンク : FAQ/subjectAltName (SAN), Multiple Names on One Certificate.

　やっと，「 SANs 対応かつ SHA256 使用の自前認証局」が出来た。満足じゃ!!