第3章密码学基础（下）

第3章：密码学基础（下）：公钥基础设施（PKI），证书链，X.509证书格式解析

好，咱们接着聊。上一章我们把对称加密、非对称加密、哈希这些基础工具过了一遍。这一章，我们要把这些工具串起来，搭一个真正能用的安全框架——公钥基础设施，也就是PKI。

说实话，我刚入行那会儿，觉得PKI这东西特别虚。什么CA、证书链、根证书……听着就头大。直到我在一个VxWorks的物联网项目里，需要给上千台设备做安全启动，才真正体会到：没有PKI，你连公钥是谁的都搞不清楚，还谈什么安全？

3.1 为什么需要PKI？

你想想看，非对称加密里，公钥是公开的。但问题来了——你怎么确定这个公钥真的是张三的？

举个我踩过的坑。有一次，一个设备固件升级包被篡改了。我们查了半天，发现攻击者伪造了一个公钥，替换了设备里存储的合法公钥。设备用这个假公钥去验签，结果当然验不出来，但攻击者用自己的私钥重新签了个恶意固件……嗯，设备就这么被攻破了。

所以，核心问题就一个：公钥的合法性怎么证明？

PKI就是干这个的。它提供了一套完整的机制，来管理公钥的生成、分发、验证和撤销。说白了，PKI就是数字世界的「身份证系统」。

3.2 PKI的核心组件

PKI不是单个技术，而是一套体系。我习惯把它拆成四个部分：

组件	角色	我眼中的它
CA（证书颁发机构）	签发和管理证书	相当于公安局，负责发身份证
RA（注册机构）	验证申请者身份	相当于派出所，核实你是不是你
证书库	存储和分发证书	相当于户籍系统，方便查询
终端实体	证书的实际使用者	就是你和我，拿着身份证办事

在VxWorks的安全启动场景里，设备就是终端实体。设备出厂时，会预置一个由CA签发的设备证书。启动时，用这个证书来证明「我是合法的设备」。

3.3 证书链——信任的传递

这里有个关键概念：证书链。

你想想，如果全世界只有一个CA，那它得累死。所以实际部署中，CA是分层的。根CA在最顶层，它给自己签发证书（自签名）。根CA下面有中间CA，中间CA再给终端实体签发证书。

这就形成了一个链条：

根证书（自签名）
  └─ 中间CA证书（由根CA签发）
       └─ 设备证书（由中间CA签发）

验证的时候，从设备证书开始，逐级向上验证，直到信任的根证书。这个过程叫「证书链验证」。

核心要点：只要根证书是可信的，整条链上的所有证书就都是可信的。这就是信任传递。

我在一个VxWorks项目里，就遇到过证书链断裂的问题。设备里只存了根证书，但中间CA证书没存。结果验签时，链断了，设备直接拒绝启动。后来我加了个配置，把中间CA证书也烧进去，问题才解决。

3.4 X.509证书格式——证书长什么样？

说到证书，最通用的标准就是X.509。VxWorks安全启动用的也是它。

一个X.509证书，说白了就是一个结构化的数据块。我拆开给你看：

字段	说明	实战意义
版本号	V1/V2/V3，现在基本都用V3	V3支持扩展字段，更灵活
序列号	CA分配的唯一编号	吊销证书时用这个查
签名算法	比如SHA256-RSA	告诉你怎么验签
颁发者	签发这个证书的CA名称	链式验证时找上一级
有效期	起始时间和结束时间	过期证书直接拒掉
主体	证书持有者的名称	比如设备ID或域名
公钥	持有者的公钥信息	验签和加密的核心
扩展	V3新增的附加信息	比如密钥用途、基本约束
签名	CA对上述内容的签名	防篡改的关键

我的小技巧：在VxWorks里调试证书问题时，我经常用openssl x509 -in cert.pem -text -noout命令把证书内容打印出来，一目了然。特别是检查扩展字段，很多坑都藏在那里。

3.5 证书验证流程——实战中的关键步骤

好，理论说完了。咱们看看在VxWorks安全启动里，证书验证到底怎么走。

我总结了一个五步流程：

解析证书：把DER或PEM格式的证书，解析成内部数据结构。
检查有效期：当前时间必须在有效期内。过期证书直接拒掉。
验证签名：用颁发者的公钥，验证证书上的签名是否匹配。
检查证书链：逐级向上，直到找到信任的根证书。
检查吊销状态：确认证书没有被吊销（通过CRL或OCSP）。

在VxWorks里，这些步骤大部分由certLib库封装好了。但有一点要注意——时间同步。我曾经在一个设备上，因为RTC电池没电，系统时间回到了1970年，结果所有证书都显示「过期」。排查了半天才发现是时间问题。

警告：在嵌入式设备上，时间同步是个大坑。如果设备没有联网，或者RTC不准，证书有效期检查就会出问题。我建议在安全启动流程里，至少保留一个「硬编码的信任锚」，比如把根证书的哈希值直接烧在BootROM里，这样即使时间不对，也能保证最基本的信任。

3.6 在VxWorks中操作证书

最后，给一段实际代码。这是我在VxWorks里加载和验证证书的简化示例：

#include <certLib.h>

STATUS verifyDeviceCert(const char* certPath, const char* caCertPath)
{
    CERT_CTX certCtx;
    CERT_CTX caCtx;
    STATUS status;

    /* 加载设备证书 */
    status = certLoadPem(&certCtx, certPath);
    if (status != OK) {
        printf("加载设备证书失败\n");
        return ERROR;
    }

    /* 加载CA证书 */
    status = certLoadPem(&caCtx, caCertPath);
    if (status != OK) {
        printf("加载CA证书失败\n");
        return ERROR;
    }

    /* 验证证书链 */
    status = certVerifyChain(&certCtx, &caCtx);
    if (status != OK) {
        printf("证书链验证失败\n");
        return ERROR;
    }

    /* 检查有效期 */
    status = certCheckValidity(&certCtx);
    if (status != OK) {
        printf("证书已过期\n");
        return ERROR;
    }

    printf("证书验证通过\n");
    return OK;
}

这段代码看着简单，但实际项目里，我建议你加上日志输出和错误码处理。不然出了问题，你连哪一步失败的都不知道。

3.7 小结

这一章的内容，说白了就三件事：

PKI 解决了「公钥是谁的」这个问题。
证书链 实现了信任的逐级传递。
X.509 是证书的标准格式，VxWorks安全启动用的就是它。

下一章，咱们要真正动手了——把固件签上名，然后在VxWorks上验证签名。到时候你会发现，今天讲的这些PKI知识，全都会用上。

嗯，先消化一下。有问题随时问我。

📚 课程目录