X.509 Zertifikatsanalysator

Ein X.509-Zertifikat ist ein digital signiertes Dokument, das einen öffentlichen Schlüssel an eine Identität (Domäne, Organisation oder Person) bindet. Es enthält: Version, Seriennummer, Signaturalgorithmus, Aussteller-DN, Gültigkeitszeitraum (notBefore/notAfter), Subjekt-DN, Informationen zum öffentlichen Schlüssel (Algorithmus + Schlüssel) und Erweiterungen (SAN, Schlüsselverwendung, grundlegende Einschränkungen, CRL-Verteilungspunkte, OCSP-URL). Die CA signiert die TBSCertificate-Struktur des Zertifikats, um das endgültige Zertifikat zu erstellen.

Domain Validation (DV)-Zertifikate überprüfen nur, ob der Antragsteller die Domäne kontrolliert, über eine DNS- oder HTTP-Herausforderung. Organisation Validation (OV)-Zertifikate überprüfen zusätzlich die rechtliche Identität der Organisation anhand von Dokumenten. Extended Validation (EV)-Zertifikate erfordern die strengste Überprüfung, einschließlich der rechtlichen Existenz, der physischen Adresse und der Telefonverifizierung. DV ist für die Verschlüsselung ausreichend; OV/EV bieten Identitätszusicherung für Szenarien mit höherem Vertrauen.

SAN (RFC 5280) ist eine X.509v3-Erweiterung, die alle Domänennamen und IP-Adressen auflistet, für die ein Zertifikat gültig ist. Moderne Browser (seit 2017) verwenden nur SAN für die Hostnamenvalidierung und ignorieren zu diesem Zweck das Feld Common Name (CN). Ein Zertifikat ohne SAN wird abgelehnt, auch wenn die CN übereinstimmt. Wildcard-SANs (*.example.com) stimmen nur mit einer Subdomänenebene überein und decken weder die Apex-Domäne noch tiefere Subdomänen ab.

Die Kettenvalidierung überprüft, ob jedes Zertifikat in der Kette vom nächsten Zertifikat bis zu einer vertrauenswürdigen Stammzertifizierungsstelle (CA) signiert wurde. Der Browser/das Betriebssystem unterhält einen Vertrauensspeicher mit vorinstallierten Stammzertifizierungsstellen-Zertifikaten. Die Validierung prüft: Signaturgültigkeit auf jeder Ebene, Gültigkeitszeitraum, Schlüsselverwendungserweiterungen, Sperrstatus (CRL oder OCSP) und dass die ausstellende CA die grundlegende Einschränkung CA:TRUE hat. Eine Kette ist nur gültig, wenn alle Prüfungen auf jeder Ebene erfolgreich sind.