Ubuntu 20.04にカスタムCA証明書を追加すると正常に動作しますが、Debianでは失敗します。

Question

私の同僚@BrettDGのおかげで、Debianでも動作させることができました。

全長DR：信頼チェーンのすべての証明書を個別に含める必要があります。 Ubuntuは中間証明書のみを満たし、Debianはチェーン全体を必要とします。

私がリンクしたいウェブサイトには、次の信頼チェーンがあります。

MyOrgRootCA
|-> MyOrgIntermediateCA
    |-> Website

nexus-custom-ca-chain.pem私のPEMファイルに完全なチェーンがあると思われる場合は、次のように実行します。

openssl x509 -in /usr/local/share/ca-certificates/nexus-custom-ca-chain.pem -noout -text

結局、そのチェーンにはサイト証明書と仲介証明書のみがあると表示されます。 したがって、ルート証明書が失われました。

また、1つのファイルに複数の証明書を持つことが良い考えであるかどうかはわかりません。個別に独自のファイルに分割してみてください。

DebianとUbuntu用のDockerfileは次のとおりです。

# FROM ubuntu:20:04
FROM debian:10
RUN apt update &&  DEBIAN_FRONTEND=noninteractive apt install -y curl openssl ca-certificates
COPY root.pem /usr/local/share/ca-certificates/root.pem
COPY intermediate.pem /usr/local/share/ca-certificates/intermediate.pem
RUN chmod 644 /usr/local/share/ca-certificates/root.pem /usr/local/share/ca-certificates/intermediate.pem
RUN update-ca-certificates
RUN curl https://nexus-using-custom-cert.custom.org

学んだ知識：信頼チェーンを検証し、チェーンの各証明書を提供します。

チェーン内の各証明書から出力を実行し、openssl x509 -noout次を見つけます。

MyOrgRootCA
Issuer:  C = CA, ST = Quebec, L = Montreal, O = Org, OU = tools, CN = Org ROOT CA
Subject: C = CA, ST = Quebec, L = Montreal, O = Org, OU = tools, CN = Org ROOT CA

MyOrgIntermediateCA
Issuer:  C = CA, ST = Quebec, L = Montreal, O = Org, OU = tools, CN = Org ROOT CA
Subject: C = CA, ST = Quebec, L = Montreal, O = Org, OU = tools, CN = Intermediate ROOT CA

そこで私たちのcurl -vウェブサイトに以下が表示されている場合：

issuer: C = CA, ST = Quebec, L = Montreal, O = Org, OU = tools, CN = Intermediate ROOT CA

私たちは、中間証明書とルート証明書を提供するのが最善であることを知っています。

便利なコマンドライン

証明書を詳しく確認してください。

openssl x509 -in mycert.crt -noout -text

バイナリ（DER）形式からx509 PEMに変換（必要な場合update-ca-certificates）

openssl x509 -in mycert.crt  -inform der -outform PEM -out mycert.crt

テキスト（PEM）形式からバイナリに変換（Java Keytoolのニーズに応じて）

openssl x509 -in mycert.pem -outform der -out mycert.der

Answer 1