Question 1 - HackMD

helo :)! ``` Les premiers exercices sont à réaliser avec OpenSSL. Préférez saisir les commandes en intégralité depuis votre shell : $openssl rsautl -arg1 -arg2 -in param1 plutôt que de rentrer dans la console openssl : $openssl OpenSSL> rsautl -arg1 -arg2 -in param1 vous bénéficierez ainsi des fonctionnalités d'historique et de complétude des commandes shell absentes dans la console OpenSSL. Pour obtenir de l'aide sur une commande, par exemple "rsautl" : $openssl rsautl –help 🚧 Attention 🚧 : L'encodage des données manipulées (entrée et sortie) lors d'une opération cryptographique est important. En entrée d'un algorithme, bien qu'il s'agisse de la même information, une donnée encodée de deux manières différentes (ex : ASCII ou UTF-16) fournira deux résultats différents. De même, la sortie d'un algorithme peut être représentée de plusieurs manières différentes : en binaire, en chaîne de caractère hexadécimal, en base64, etc. Pour cette série de questions, nous vous indiquons le format dans lequel vous devez nous fournir vos réponses. Cependant, gardez à l'esprit qu'à moins que cela ne soit précisé, les données doivent toujours être manipulées au 🚧 format binaire 🚧. ``` # Question 1 1 - Analyse d'un certificat x509 -----BEGIN CERTIFICATE----- MIIFfDCCA2SgAwIBAgIIASZul/VtmAUwDQYJKoZIhvcNAQELBQAwfjELMAkGA1UE BhMCRlIxDjAMBgNVBAcTBVBhcmlzMQ4wDAYDVQQKEwVFUElUQTETMBEGA1UECwwK RVBJVEFfRUxTSTEdMBsGA1UEAxMUUmFjaW5lIFRQIEVQSVRBIEVMU0kxGzAZBgkq hkiG9w0BCQEWDHNyc0BlcGl0YS5mcjAeFw0yMTExMzAxNjQyMDBaFw0yMjExMzAx NjQyMDBaMGIxCzAJBgNVBAYTAkZSMQ4wDAYDVQQHEwVQQVJJUzEOMAwGA1UEChMF RVBJVEExFjAUBgNVBAMTDVNSUyAyMDIxLTIwMjIxGzAZBgkqhkiG9w0BCQEWDHNy c0BlcGl0YS5mcjCCAiIwDQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIBAKPZmNZY rEQ82nAiQu6K4VQ3iP/g1HSm1sT56unu6e96V+hIT5VIqb1uBDly0cytR2U2q4/y dztdd6B+aZ9wYGH8gmCB1G3g7FlhTJCnD9RTROxZF/2T/ksnoekcwBAVYRVJto6p pskBdwYhxIkWN5cLyI3B/B1g5iWgvwf0Uneh6SZ8EJbCVjUeZDQjanb2mQSNpwY7 wJK2esl7mUDRsNHlChn1uHk1joRtR2iHutDk/1ksackNl5F7nREXDnzsaqF82+Hr DMnw5G76/oJ3rmjpNCMhZ1Z3g+WNjWRQsV+v3ACPxFJmy4WsfXR1UrpTIocYH76+ s4nE4XMSs8pPMGL4uN1CL51AsmX6CUfOEt2vs/8tKxDLjT8xTcWa6tjRTs6tgvG5 lZL41o63WSCSjU6S+t2xS6Vrn8NymjQBCbl3dt1oNh0V2rmfk7U7m3FtnBPqCXz7 Gd3NyynmUMGz8eC0vHS0SZo6zqTRQsrcS9FgDsph/n/KWGxXqdELLwukh5b8GQAo Ysc+PamdlnPLAuBpozWXdFtDbJfKXqkJftYh7Zv2BZMd7kbiT5CvwOr89+cNzfi7 yjZSpQpfbJSv77fHTlFHnaukdhq0Q8+AStsn5pIOb8Ri4gTeQIg2fzi6MXahqE6H lwqbKXh4x3J6kmiOXyvTpnHWcV5uY00Py8RZAgMBAAGjGjAYMAkGA1UdEwQCMAAw CwYDVR0PBAQDAgZAMA0GCSqGSIb3DQEBCwUAA4ICAQCl3BvPBhHvHAmUfH6gFqwz i3uXXbvwX/Y7S1OQ0kbI+6WgMtzBnreUQcQfd/00ginU7vbivgz4a9MS6LWnNLsI gLY4oUwu1W7qrUlve6Nsg6f1FGQlbKZfhZ/TLEX5hXgzG95lCP6LMPpynC1tHBvk +6seJc6iQ/m2QfNWp54lN8quhVAaK9XXu2Gw4006t/M26Eqvyt6NrPfGqMmBqkhm 7D4y9c7Fc+AzlHQLa32x3KZfUtO93Hg4eT97k3Muas/76Tni4d64nc7S9syW+wlF Biu948jW1ro1ay58tiXAipjlphNLxOvr3cNusd92htD47PFwcRuKp42RXxO2XVum iy9LMRiJ0OiGqudfgS23Xbrtmy6+o+98oA+pJIyv3AWVGmZV2nDIlJH8k6KBfaAa fkT/kjSEVQ9TagjokvM5NwuycSJAOwUu0HZYfZ+69c34cLOI1laWynoWZcMkTTr4 UIMeYE9lq7AR549i+Pzu/1IiZvldD35mSeD//EX39Pd4H75ejI5xry+fORUxxXdm yBZjlCJaWufrupt4jDIfgAdjMZSpacCyYglga0SbfSBiLTlu9u++Pe0Pr3EgYA5W fJbV7g6TmObYN39LlPhGOgWD8sYCabLt25Cn1e1fx2deOdfpSKN6R4ZahNmnQDDL aKdBjNuCPhQ1y49ZeqV3Hg== -----END CERTIFICATE----- ## 1.1 - Quel est le propriétaire de ce certificat ? Reportez ici la ligne fournissant cette information Le propriétaire est SRS 2021-2022. `Subject: C = FR, L = PARIS, O = EPITA, CN = SRS 2021-2022, emailAddress = srs@epita.fr` ## 1.2 - Indiquez les champs constituant les composants mathématiques de la clé RSA contenus dans le certificat - [x] Serial Number - [x] Subject Public Key Info/Public Key Algorithm - [x] Subject Public Key Info/Modulus - [x] Subject Public Key Info/Exponent - [ ] X509v3 extensions/X509v3 Authority Key Identifier - [ ] X509v3 extensions/X509v3 Subject Key Identifier - [x] Signature Algorithm ## 1.3 - De quelle longueur est cette clé ? 4096 bits # Question 2 1/ Créez un fichier texte nommé texte.txt contenant la phrase : "Groupe XX, ce 02/12/2021, je vous dois encore 5000 euros." en encodage ASCII, en respectant les espaces, avec XX votre numéro de binôme (01 pour le 1er binôme), et un saut de ligne à la fin ("\n") du document. 2/ Avec la commande "dgst", créez le hash du contenu de ce fichier (attention, une donnée d'entrée pour un algorithme de hachage est toujours binaire) avec l'algorithme sha-256 et stockez-le dans un fichier nommé texte.hash. ## 2.1 - Quelle est la commande ? ``` openssl dgst -out texte.hash texte.txt ``` ## 2.2 - Quel hash obtenez-vous ? (fournir la représentation hexadécimal sans espace du hash) ``` e78619c858278f12d526a14467fc1e9ea5938e4ac45af4316c21d97a3051b8df ``` # Question 3 : 3 - Analyse de la clé privée ``` -----BEGIN RSA PRIVATE KEY----- MIIJKAIBAAKCAgEAo9mY1lisRDzacCJC7orhVDeI/+DUdKbWxPnq6e7p73pX6EhP lUipvW4EOXLRzK1HZTarj/J3O113oH5pn3BgYfyCYIHUbeDsWWFMkKcP1FNE7FkX /ZP+Syeh6RzAEBVhFUm2jqmmyQF3BiHEiRY3lwvIjcH8HWDmJaC/B/RSd6HpJnwQ lsJWNR5kNCNqdvaZBI2nBjvAkrZ6yXuZQNGw0eUKGfW4eTWOhG1HaIe60OT/WSxp yQ2XkXudERcOfOxqoXzb4esMyfDkbvr+gneuaOk0IyFnVneD5Y2NZFCxX6/cAI/E UmbLhax9dHVSulMihxgfvr6zicThcxKzyk8wYvi43UIvnUCyZfoJR84S3a+z/y0r EMuNPzFNxZrq2NFOzq2C8bmVkvjWjrdZIJKNTpL63bFLpWufw3KaNAEJuXd23Wg2 HRXauZ+TtTubcW2cE+oJfPsZ3c3LKeZQwbPx4LS8dLRJmjrOpNFCytxL0WAOymH+ f8pYbFep0QsvC6SHlvwZAChixz49qZ2Wc8sC4GmjNZd0W0Nsl8peqQl+1iHtm/YF kx3uRuJPkK/A6vz35w3N+LvKNlKlCl9slK/vt8dOUUedq6R2GrRDz4BK2yfmkg5v xGLiBN5AiDZ/OLoxdqGoToeXCpspeHjHcnqSaI5fK9OmcdZxXm5jTQ/LxFkCAwEA AQKCAgANo1wMY18bYvFPqhpmHps41lKJ8d3dQ9HWnXLHPAKu00Ej7XjqVR0Dznd9 jKgX4Eh0DUPkfGsePt5pNnx2L/Vl0o3LmKLk7nbdzbKAy9cOdkvjXFsZ2UquWMMq UyFNdWoaSoNuhoKCcqPEl+TzAC1qXim4WvAwRdOCSEn+UIDYwlpUwLjkw5JHY5s1 l8kR097SuTOw2iJiU9wOj0InWgzcu7LGjGRpemK9dRcfhUSwhI8YjhDUElSOYHqn ZILpNQh/HpRyzozG9k0dS7kJhQq4YsjbL7mZQeNxpQGi2vCYpVurlEvkC/hezQe4 PNfA+JCELCbgSqFJE2Esod7jNQoy4KDacgCtN5zf+m/2sG/jScMGUrYbDoOTUAd4 uuj1tLVfxxUbQZjxbZ8xW0K0fR1YtSoSHoNVP4L8NISGjTHHmaPTTg5q2afdoCd6 TfCCldKhCYWsCy6P9S6Myi1TV2NUqn1b6hnBCkJiIrK1WDXU4k7h6AbqkXjD5gKJ twwOWN8oVQ8f6DT4MNJHkrmeSaisEkybtWXDzHMA3yS3ZOZD1QDsrYQVM4McjB2q kiA86LT5c8Eyf4MKhuO0iHsanMoGDIyH8Pymbk2oJwQJjfU6pG9HUk3DowqA7mdM hZZuBTcAkcd0WNsRVtwVpP6eT7dEZDtUdNnGlKRF5XeyS9w2gQKCAQEA1H2sDRzG 5V1wVKNMQ5nNx9uU0WHAD0OOJ//GuodTMFWr+Q3JZh/1kRBWoWKcfMGh0Gsvtmiq ezbyQm+VxFjBNwjZyjchZ1XIcfMJh6egONKt3uPJXdXEP5KCzZALCrYFcry0HSpx oaREqKIma1FYjxB1TXujPM9tCfZ2nALx8I4sGbodT+YSMIV/jVdY+w+vo684gh4y CwrimldHebJueeyyvliZbWMGS7VY0uRLVYSuPLOEWwEQ7UomcMxwi/pTlx1Jl5/r Tzrsam6hsArGpWQVD1eJ4kpXTN7Ua73KLLj1poGSRNytbCHNBJeZjUS7LvGWaMuO UtoBahThB7ag6QKCAQEAxWZFHLYkMvfe6udQatzAzJCQAiGNtvSF1TkfkYPT1Ctf yRyt/rIPCrslDt+sT+bm+ba2Kk+iD+Nc96EQkf5RrfFrSjFvyBvyodHs0kcLniIa DsZEfgeN59Up5tyEsdZYeVPgtySkicy7ns2ZRqPJ82dZrvbX13rysKd+NsYasSKE o2q2w2vvTYV2RtEB+T/uyrU+XKWmdv6r74UsdKRvAvbWDLMW5hNkSnkNxtxjKids Z6tcXSWYYFKcZyhHb7g/+pImovbJQG/0fJn5ZL7C6lJBmnlUCoLvviQ6cBcYsD6O Xb+4Kcn7euUbJGUBCTMEKzVsfIlaIcwWNmYt6vZh8QKCAQEAps9hWYnVugl4PXlU TV1YZiTC1vxdwZ3O4yev4o6Jh9A5iPKBwGImbRLebyLyph174hnDAvd3nfKsi+r9 L35db87K6iwNVQnKqWmZeZzl8rWxOOCpG7jMrvtdI/KIOIhcDo6E9sBzI+nI3Hku n+DkHKtW6tS8eOh9OOz6f87wD2AMzsWEbUy3ys+CKnr/p1fREjZjrgH2VyTcbz1F JwwkHiLqzvLOv0iVkKl0aVo+qYvXHF/w72AO4bjsJHDZiYmiRWcAdr9cAn7HSWZA F+rdtsiyn7Cg1bx2fCoRp+L9683nSic9pEF5AwIl6Az6xiPGrjuJUAs8V1487gIm BeAgwQKCAQBEwKwNpfrRrbd8hXhi3+Re23Ls6xbaxCvg6fZuzkV3PmwsNcr8TLQk fq4XkhwH8Fo+Wz7zWa0Ob5gvv29wCe4U8WL3AmT2g5VsextK2efX+fStdKziYGsy dfIUMHYfIpLKH0bDQwXz4NTwKJfcHKv4FOUNpXfj2zSwBoZVOYaOb4FXEZH6WpuM mpFpdN6FG5lmDN5dkmx6QZVM5UtojOUFWUeQQMgW9mYV8je0LYp0YirFqM+Quclq sxs6arMG3FucQE8or1/FC7lRtKdCSZbF2kRzMxLsXlJ2HVQlOkYlDIS1blMMawcl 9KoRcQR9WcF38zGH5qb34odSByCzF4FhAoIBAEdlPXGsr8kYFWM3SRkPEfMu9WTC cFXSo86IltWIxUJwQjDeti+ocf93e179WUpQCteU6laMa1CKKepA2CpcQIEDG1ki 16TMeSaE5I5NOeERwioRwt+xSlF51FmaKmSaLIF1AZyg+VjECGJFK+KBTh0AGjGY nakUK1l0M+vIA/Qp1hrfw0mJCMNB3mx+xYvBQuGMI13f5kz5otUTaSGtIqAb3Txv b9UzeLalwn4ulxZL2PX74/eC/dC6J1UzaTL8td6mELihlyuf2HU0fKfT+feQhgfH 4DDo24cbRHxTmbGd4qbaxcskowfeLNDubZ21MpEb93nt246VH/AFHSp1gXU= -----END RSA PRIVATE KEY----- ``` ## 3.1 - Quelle est la commande utilisée ? ` openssl genrsa -out private.pem 4096 ` ## 3.2 - Quel(s) composant(s) contenu(s) dans ce fichier doi(ven)t rester à l'usage exclusif du propriétaire du bi-clé afin de garantir l'intégrité, l'authenticité et la confidentialité des échanges qu'il protège ? - [ ] modulus - [ ] publicExponent - [x] privateExponent - [x] prime1 p - [x] prime2 q - [x] exponent1 - [x] exponent2 - [x] coefficient # 4 - Signature Avec la commande "rsautl" calculez la signature électronique du fichier précédent texte.hash avec l'identité "SRS 2021-2022" et stockez-la dans un fichier nommé texte.sig. ## 4.1 - Quelle est la commande ? ``` openssl rsautl -in texte.hash -out texte.sig -inkey private.pem ``` ## 4.2 - Quelle signature obtenez-vous ? (fournir la représentation hexadécimale sans espace de la signature) ``` 60657f2ebe8228ec15ad89667640b656413e4b95955a13b82d9d5ca02f864706ee2346d13de644a03bc3bbcd7b5ed42cc9c63579d8ea8a9d5b4ce428e1e205a250e8e421bb3252229d4e802a655e5230bfebbb343387185cea841082cfd70b6e4ffdf6a14a05c2b47010a42a2dcd3b44362515d901f7a4c91c5dd242af5f8c1e57e554ec248322535266163731154e9ca10fd040d20982aac80810cec36235e473ee87203e9b2f33a7500c166de62fcafc4c9f474252fd4a56bd8ff7af03527f843517aa00d790f58c881b3828a6a862636f4c5ff7cc76a69c6985b44bee31937e41d234f443e30bc674dc940cdfee1abe899f4cb2065b78fae50d83075b338f401c3411d47278b7bc9fe3f1cf5082190a7a1362353e2121fbcf5a59f34bc881a67c6a937746ba4f22dc3bfe2facb614da310a9c2de517021ac55eea820c7af4ba24b9214247f44666fd8ee3d19cadfec8cb9fae1694255a5ac23676582cd32b0060b66691f0203004522df8b220aec0353b2e9ab8b450085a64a554464c97a1b4afadfe837412a75e1e9225178a296f4c5afef6f98043b23b78c361c5aa6c5ae903ad70fbeda43aa13bd58c68890d0755661574f0d0bcfa6f2fd2352814d9a4fc20c4b9bcbe0c4aa2d5c212fc9eb9322feddfed787080e600a8d1de25b2c97b05396375699051211e6c380196275c83a8a3a06044461235ea18f8e85984332a ``` ## 4.3 - Quelle signature obtenez-vous ? (fournir la signature encodée au format base64) ``` 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 ``` # 5 - Vérification de la signature Avec la commande "rsautl", vérifiez la signature sur le fichier texte.sig. ## 5.1 - Quelle est la commande ? ``` openssl rsautl -verify -in texte.sig -inkey certificate.crt -certin ``` ## 5.2 - À ce stade, avez-vous réellement vérifié l'authenticité de la signature électronique du fichier texte.txt ? - [x] Oui - [ ] Non ## 5.3 - Justifiez PLEINEMENT votre réponse # 6 - Encodage des fichiers ## 6.1 - Quel standard de structure de données est utilisé pour représenter les clés privées et les certificats x509 ? ASN.1 ## 6.2 - Avec la commande appropriée d'OpenSSL, affichez le certificat dans ce format et décrivez le : ``` 0:d=0 hl=4 l=1404 cons: SEQUENCE 4:d=1 hl=4 l= 868 cons: SEQUENCE 8:d=2 hl=2 l= 3 cons: cont [ 0 ] 10:d=3 hl=2 l= 1 prim: INTEGER :02 13:d=2 hl=2 l= 8 prim: INTEGER :01266E97F56D9805 23:d=2 hl=2 l= 13 cons: SEQUENCE 25:d=3 hl=2 l= 9 prim: OBJECT :sha256WithRSAEncryption 36:d=3 hl=2 l= 0 prim: NULL 38:d=2 hl=2 l= 126 cons: SEQUENCE 40:d=3 hl=2 l= 11 cons: SET 42:d=4 hl=2 l= 9 cons: SEQUENCE 44:d=5 hl=2 l= 3 prim: OBJECT :countryName 49:d=5 hl=2 l= 2 prim: PRINTABLESTRING :FR 53:d=3 hl=2 l= 14 cons: SET 55:d=4 hl=2 l= 12 cons: SEQUENCE 57:d=5 hl=2 l= 3 prim: OBJECT :localityName 62:d=5 hl=2 l= 5 prim: PRINTABLESTRING :Paris 69:d=3 hl=2 l= 14 cons: SET 71:d=4 hl=2 l= 12 cons: SEQUENCE 73:d=5 hl=2 l= 3 prim: OBJECT :organizationName 78:d=5 hl=2 l= 5 prim: PRINTABLESTRING :EPITA 85:d=3 hl=2 l= 19 cons: SET 87:d=4 hl=2 l= 17 cons: SEQUENCE 89:d=5 hl=2 l= 3 prim: OBJECT :organizationalUnitName 94:d=5 hl=2 l= 10 prim: UTF8STRING :EPITA_ELSI 106:d=3 hl=2 l= 29 cons: SET 108:d=4 hl=2 l= 27 cons: SEQUENCE 110:d=5 hl=2 l= 3 prim: OBJECT :commonName 115:d=5 hl=2 l= 20 prim: PRINTABLESTRING :Racine TP EPITA ELSI 137:d=3 hl=2 l= 27 cons: SET 139:d=4 hl=2 l= 25 cons: SEQUENCE 141:d=5 hl=2 l= 9 prim: OBJECT :emailAddress 152:d=5 hl=2 l= 12 prim: IA5STRING :srs@epita.fr 166:d=2 hl=2 l= 30 cons: SEQUENCE 168:d=3 hl=2 l= 13 prim: UTCTIME :211130164200Z 183:d=3 hl=2 l= 13 prim: UTCTIME :221130164200Z 198:d=2 hl=2 l= 98 cons: SEQUENCE 200:d=3 hl=2 l= 11 cons: SET 202:d=4 hl=2 l= 9 cons: SEQUENCE 204:d=5 hl=2 l= 3 prim: OBJECT :countryName 209:d=5 hl=2 l= 2 prim: PRINTABLESTRING :FR 213:d=3 hl=2 l= 14 cons: SET 215:d=4 hl=2 l= 12 cons: SEQUENCE 217:d=5 hl=2 l= 3 prim: OBJECT :localityName 222:d=5 hl=2 l= 5 prim: PRINTABLESTRING :PARIS 229:d=3 hl=2 l= 14 cons: SET 231:d=4 hl=2 l= 12 cons: SEQUENCE 233:d=5 hl=2 l= 3 prim: OBJECT :organizationName 238:d=5 hl=2 l= 5 prim: PRINTABLESTRING :EPITA 245:d=3 hl=2 l= 22 cons: SET 247:d=4 hl=2 l= 20 cons: SEQUENCE 249:d=5 hl=2 l= 3 prim: OBJECT :commonName 254:d=5 hl=2 l= 13 prim: PRINTABLESTRING :SRS 2021-2022 269:d=3 hl=2 l= 27 cons: SET 271:d=4 hl=2 l= 25 cons: SEQUENCE 273:d=5 hl=2 l= 9 prim: OBJECT :emailAddress 284:d=5 hl=2 l= 12 prim: IA5STRING :srs@epita.fr 298:d=2 hl=4 l= 546 cons: SEQUENCE 302:d=3 hl=2 l= 13 cons: SEQUENCE 304:d=4 hl=2 l= 9 prim: OBJECT :rsaEncryption 315:d=4 hl=2 l= 0 prim: NULL 317:d=3 hl=4 l= 527 prim: BIT STRING 848:d=2 hl=2 l= 26 cons: cont [ 3 ] 850:d=3 hl=2 l= 24 cons: SEQUENCE 852:d=4 hl=2 l= 9 cons: SEQUENCE 854:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Basic Constraints 859:d=5 hl=2 l= 2 prim: OCTET STRING [HEX DUMP]:3000 863:d=4 hl=2 l= 11 cons: SEQUENCE 865:d=5 hl=2 l= 3 prim: OBJECT :X509v3 Key Usage 870:d=5 hl=2 l= 4 prim: OCTET STRING [HEX DUMP]:03020640 876:d=1 hl=2 l= 13 cons: SEQUENCE 878:d=2 hl=2 l= 9 prim: OBJECT :sha256WithRSAEncryption 889:d=2 hl=2 l= 0 prim: NULL 891:d=1 hl=4 l= 513 prim: BIT STRING ``` ``` - Les lignes commencent avec son offset en decimal. - d=XX informe sur la profondeur de l'objet, celui-ci augmentant à l'intérieur de tous les SET et SEQUENCE. - hl=XX donne la taille des headers. - l=XX donne la taille du contenu ``` ## 6.3 - Quelle est la différence entre le format PEM et le format DER ? Les certificats PEM sont au format texte codé en Base64 tandis que DER est un format de certificat binaire. # 7 - Certificat auto-signé Générez une bi-clé et un certificat auto-signé au nom de votre trinôme. ``` openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365 -subj "/C=FR/L=Paris/O=EPITA/OU=SRS/CN=THIERCELIN-RIVOIRE-GALKIEWICZ-LEROY/emailAddress=augustin.thiercelin@epita.fr" ``` Pour la suite, remplacez PRENOM1, NOM1, NOM2 et NOM3 par votre prénom et nom de famille. Le porteur du certificat doit être du type : "C=FR, L=Paris, O=EPITA, OU=SRS, CN=NOM1-NOM2-NOM3, emailAddress=PRENOM1.NOM1@epita.fr". 🚧Le KeyUsage du certificat doit être signature électronique (NonRepudiation) 🚧 ## 7.1 - Quelle est la commande pour générer la bi-clé et le certificat ? ``` openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365 -subj "/C=FR/L=Paris/O=EPITA/OU=SRS/CN=THIERCELIN-RIVOIRE-GALKIEWICZ-LEROY/emailAddress=augustin.thiercelin@epita.fr" ``` ## 7.1 bis - Si vous avez utilisé un fichier de configuration, mettez son contenu ici. ## 7.2 - Quel est l'émetteur de votre certificat ? Reportez ici sa valeur. ``` THIERCELIN-RIVOIRE-GALKIEWICZ-LEROY ``` ## 7.3 - Créez un conteneur PKCS#12 en y mettant votre certificat et votre clé privée. Reportez ici la commande utilisée ``` openssl pkcs12 -export -out cert.p12 -inkey key.pem -in cert.pem -passout pass:BonjourMonsieurSiVousVoyezCeMessageProuvezNousQueVousLisezLesTPEnPortantUnChapeauMelonAuProchainCours ``` # 8 - Signature XAdES (Simple) Ces exercices sont à réaliser avec l'outil ATEXO CoSign v4 ou avec un autre outil (en ligne ou pas). L'outil ATEXO CoSign v4 est disponible à cette adresse : https://www.dropbox.com/s/eeyc2m2lhlgbhvk/ATEXO-CoSign-v4.2.1.jar?dl=1 ATEXO CoSign fonctionne sous MacOS et Windows. Sous Linux, il l'outil n'accède a priori pas au magasin de certificats, nécessaire pour réaliser une signature. Pour cette partie du TP, vous devez importer le conteneur PKCS#12 généré dans la section précédente dans votre trousseau/magasin de certificats (différent selon l'OS utilisé). Une fois votre certificat et votre clé privée bien importés, vous pouvez passer à la suite, et utiliser cette identité pour la suite du TP. ## 8.1 - Signature d'un document Réalisez la signature électronique au format XAdES du fichier texte.txt avec l'identité que vous venez de générer, et stockez-la dans un fichier nommé texte_sig_xades.xml. Ouvrez le fichier texte_sig_xades.xml à l'aide d'un éditeur ou d'un visualisateur de document XML. Il est conseillé de travailler sur une version indentée de ce fichier pour plus de simplicité de lecture (tout en conservant l'original). ## 8.2 - Combien de hash se trouve dans ce fichier de signature ? - [ ] 1 - [x] 3 - [ ] 4 # 9. Hash du fichier signé ``` CtztIF3vtDQSIDrVA63qIXNOz47ch/qQZsemfGhhRPkklAzq+I6kTHfqM2FOkkvY/TYzcppEEjom qnCMk5b/2cGzA0WMgdFWpg0N+vJKJTFZ4nOjbd5Si2kWab4J0/CbfhIkXtKuoRlaFgLo/s9lXMr4 VG7MopWU03CAQb+C3uOIm3gUUzWQcyd8CUH9wJxgxrZj+XnRbA2oZve8nhrLsLBIwU5gfPkLj9Vx odVU30SHdjYr9J9f2AXO+P6GIY40RukYhEavAvys1BpGHaS4rFguIcUJBM588P0Ee66VzRAxtiQw Rxib2WZst2e5QeD2iv4dPNzJ5a5w9a0auz5VH0YjgVI7b/yNFYe3nVeTwXQlE61RgmtnggpdVEHK xmHrfq1yAFmA8eZeDtAXfZey1P7mtqAYQf2IsKPtfrUf5nw+lanK1uXMKGJeFwQb+ABNcyPrzAEV 8xAsrWHsVB+/IBA6sZAUCIZnTx7gsIlPqgWEUGdETDhVn7PsKMmqaUT2WeDBaOUgzKS/MGyrFT6a DnotKHkiGkH56Jvp2gcX/R2YweDboLIxObCTIkRpqOR3fYFuxHlcUReqUaBRUbrQnUBjSOintJTr ItnYwcKqhcoE00itVj/9nUoBaE/BE/rWXdvkamsfMKqpHvICwSZgIB0CZ+RaAlKQ/fLJJmFtqvc= ``` ## 9.1 - Quel est le hash du fichier signé ? (Fournir le hash encodé au format base64) ## 9.2 - Reproduisez ce hash à l'aide d'une commande shell script. Quelle est la commande ? # 10. Analyse de la signature ## 10.1 - Quel est le second hash ? (Fournir le hash encodé au format base64) ## 10.2 - A quelle(s) donnée(s) correspond-il ? ## 10.3 - Quelles données sont signées ? # 11 - Validité d'un certificat électronique -----BEGIN X509 CRL----- MIIDPjCCASYCAQEwDQYJKoZIhvcNAQELBQAwfjELMAkGA1UEBhMCRlIxDjAMBgNV BAcTBVBhcmlzMQ4wDAYDVQQKEwVFUElUQTETMBEGA1UECwwKRVBJVEFfRUxTSTEd MBsGA1UEAxMUUmFjaW5lIFRQIEVQSVRBIEVMU0kxGzAZBgkqhkiG9w0BCQEWDHNy c0BlcGl0YS5mchcNMjExMjAxMTMxOTAwWhcNMjExMjMxMTMxOTAwWjBDMEECCAEm bpf1bZgFFw0yMTEyMDExMzE5MDhaMCYwGAYDVR0YBBEYDzIwMjExMjAxMTMxODAw WjAKBgNVHRUEAwoBAaAvMC0wHwYDVR0jBBgwFoAUS68nqT5OfyEd0ncegB1NQZeN I5AwCgYDVR0UBAMCAQEwDQYJKoZIhvcNAQELBQADggIBAAHbkU4VbBgvE+9n2ByZ YyQyTIB4k4wYajeZMR3nOk2V00lfWbYa9kOyJPotwctyV2Ny0raKVUh/XGtUhQh8 kkMc1hGTpKTD1FknQcAvKA22wFfAtw+7kZRFhVf5Nv/5ING5OUa16cNV3dL7NYXp jXSteTWt0rUQ7rWZXfJeQ0ajFqt6MeXtcXCD1qqEVATyYQCfphNuBkdXMcNjLJJv WCvcLkDXvepgNzxqKXkbzFNPlMCP+t4BUwmTa4vbX+fMloCW+msZ/MOATfWmgBxr 5XHmjRQ0Au/Z4zunMxy53CTZ+mmS3n7ZVPRnSO6kbbln9u+vsv9V9EYYLr7uaz+n Fk5m9oRRXx5IATukZfesnQ5nt2KAi3pKEdzOdTHe3du2zYxwlnN5cvvXQlzpew1t C0DIFMtnVoWKKSjM35DxkGgBz0MHLS8rCQuGGlq8774jWdbyNB+DKWinIpdzMNma Mk9mEtE+re4CIjwNsuIQ2vychcsU0gNMmQi+x/2u917ksR7TSmyWiF1rfDx94c+U FPTM3ym6vtg3tLdOga9+z4BgA2CsnVolczPBnFeHfao8CBU/XoP/CuqgUXHNyL/P 4PG1U7LZ71KNAyaXPJktX2L85JrIdm/hpJizJH9TSWJeO3d9WxAZY/DcEO2orTC/ zXGIpE7ijhyufjG7o242icq4 -----END X509 CRL----- ## 11.1 - Quelle est la commande utilisée ? ``` openssl crl -text -noout -in crl.crl ``` ## 11.2 - Quelles informations sont présentes dans la CRL ? - [ ] Numéros de séries des certificats valides - [x] Numéros de séries des certificats révoqués - [ ] Numéros de séries des certificats expirés - [ ] Clé privée de l'autorité Racine - [ ] Clé publique de l'autorité Racine - [ ] Date de fin de validité de l'autorité Racine - [ ] Date de fin de validité de la CRL - [x] La raison de la révocation ## 11.3 - La CRL contient une signature. Qui en est l'émetteur (qui a effectué cette signature) ? - [ ] SRS 2021-2022 - [x] Racine TP EPITA ELSI - [ ] Autre : ## 11.4 - La CRL est un moyen d'obtenir le statut de validité d'un certificat (révoqué, suspendu, valide). Pouvez-vous maintenant confirmer que la signature réalisée au §4 est valide ? - [x] Oui - [ ] Non ## 11.5 - Expliquez ce choix ``` La signature du certificat utilisé pour la signature dans la question 4 ne possede pas la meme signature que le certificat qui semble etre revoqué dans la CRL. ``` # 12 - Online Certificate Status Protocol (OCSP) L'OCSP est une autre méthode permettant d'obtenir le statut d'un certificat. Contrairement à la CRL qui est un fichier à récupérer, l'OCSP est un service en ligne interrogeable. A l'aide de la commande openssl "ocsp", vérifiez le statut du certificat du site : https://www.epita.it/. Aide pour l'interrogation d'un service OCSP Plusieurs informations doivent être récupérées à partir de ce certificat afin de pouvoir interroger le service OCSP : - Le certificat de l'émetteur du certificat : Authority Information Access -> CA Issuers au format PEM (base64 encoded) - L'adresse du répondeur OCSP : Authority Information Access -> OCSP ## 12.1 - Quelle commande avez-vous utilisé ? ``` openssl ocsp -issuer chain.pem -cert cert.pem -text -url http://r3.o.lencr.org ``` ## 12.2 - Collez ici la réponse que vous obtenez du répondeur OCSP ``` OCSP Request Data: Version: 1 (0x0) Requestor List: Certificate ID: Hash Algorithm: sha1 Issuer Name Hash: 48DAC9A0FB2BD32D4FF0DE68D2F567B735F9B3C4 Issuer Key Hash: 142EB317B75856CBAE500940E61FAF9D8B14C2C6 Serial Number: 032706C551C3335445CFACBB96383D5CCADB Request Extensions: OCSP Nonce: 041063C13D6EB8DAE7EC6C314772FC580A07 OCSP Response Data: OCSP Response Status: successful (0x0) Response Type: Basic OCSP Response Version: 1 (0x0) Responder Id: C = US, O = Let's Encrypt, CN = R3 Produced At: Dec 1 02:55:00 2021 GMT Responses: Certificate ID: Hash Algorithm: sha1 Issuer Name Hash: 48DAC9A0FB2BD32D4FF0DE68D2F567B735F9B3C4 Issuer Key Hash: 142EB317B75856CBAE500940E61FAF9D8B14C2C6 Serial Number: 032706C551C3335445CFACBB96383D5CCADB Cert Status: good This Update: Dec 1 02:00:00 2021 GMT Next Update: Dec 8 01:59:58 2021 GMT Signature Algorithm: sha256WithRSAEncryption 5e:a0:64:41:ed:c7:4e:74:f6:11:d9:02:2c:5e:93:d5:94:d5: 58:c1:22:ad:20:57:3b:e7:e6:5e:5e:61:0c:44:fb:ad:c8:0d: 05:1e:e8:70:5c:4e:d1:48:55:bb:71:34:a7:33:b5:dc:f8:41: 6c:2e:cc:8f:94:06:bb:88:70:45:3b:77:96:f1:83:85:bc:e2: a3:16:44:f3:cf:fa:45:4d:1c:39:af:97:21:57:a3:4f:dd:d4: 81:93:9a:be:19:76:c1:28:ba:08:16:56:75:e6:f3:5a:8f:d3: 54:51:2d:c6:e8:cb:89:dc:f1:a1:cc:de:84:19:54:d8:44:9e: 8f:0e:21:b7:76:36:fb:65:bc:45:57:a8:3d:e6:b5:f5:93:a7: ec:3a:72:dc:a6:fb:35:40:be:70:2a:dd:d8:d6:5e:d3:09:14: 75:a4:12:06:c1:dc:41:5c:88:75:a0:9d:da:46:a9:23:02:15: 70:ef:a8:43:d6:e2:e6:b1:07:8e:c8:4f:bf:9c:65:92:f1:c8: f5:1a:91:46:22:12:e9:d6:b0:46:e5:8d:de:7b:d8:cb:62:8d: c9:b1:90:17:7e:75:c9:ea:fc:1a:2d:2f:f4:49:0e:ec:e4:95: af:2a:9a:a7:c5:9a:9f:94:0d:b7:63:db:45:c0:02:c9:6b:5b: a0:0d:78:cd WARNING: no nonce in response Response verify OK cert.pem: good This Update: Dec 1 02:00:00 2021 GMT Next Update: Dec 8 01:59:58 2021 GMT ```

Syntax	Example	Reference
# Header	Header	基本排版
- Unordered List	Unordered List
1. Ordered List	Ordered List
- [ ] Todo List	Todo List
> Blockquote	Blockquote
Bold font	Bold font
Italics font	Italics font
~~Strikethrough~~	~~Strikethrough~~
19^th^	19^th
H~2~O	H₂O
++Inserted text++	Inserted text
==Marked text==	Marked text
[link text](https:// "title")	Link
![image alt](https:// "title")	Image
`Code`	`Code`	在筆記中貼入程式碼
```javascript var i = 0; ```	`var i = 0;`
:smile:		Emoji list
{%youtube youtube_id %}	Externals
$L^aT_eX$	L^aT_eX
:::info This is a alert area. :::	This is a alert area.