coelner/hacktricks
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
06b9602174
hacktricks/cryptography/certificates.md
Translator workflow 06b9602174 Translated to Spanish
2023-06-03 01:46:23 +00:00

10 KiB
Raw Blame History

Certificados

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥


Usa Trickest para construir y automatizar flujos de trabajo con las herramientas de la comunidad más avanzadas del mundo.
Obtén acceso hoy:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

¿Qué es un certificado?

En criptografía, un certificado de clave pública, también conocido como certificado digital o certificado de identidad, es un documento electrónico utilizado para demostrar la propiedad de una clave pública. El certificado incluye información sobre la clave, información sobre la identidad de su propietario (llamado el sujeto) y la firma digital de una entidad que ha verificado el contenido del certificado (llamado el emisor). Si la firma es válida y el software que examina el certificado confía en el emisor, entonces puede usar esa clave para comunicarse de manera segura con el sujeto del certificado.

En un esquema típico de infraestructura de clave pública (PKI), el emisor del certificado es una autoridad de certificación (CA), generalmente una empresa que cobra a los clientes por emitir certificados para ellos. En contraste, en un esquema de red de confianza, los individuos firman las claves de los demás directamente, en un formato que realiza una función similar a la de un certificado de clave pública.

El formato más común para los certificados de clave pública está definido por X.509. Debido a que X.509 es muy general, el formato está más restringido por perfiles definidos para ciertos casos de uso, como Infraestructura de Clave Pública (X.509) como se define en RFC 5280.

Campos comunes de x509

  • Número de versión: Versión del formato x509.
  • Número de serie: Se utiliza para identificar de manera única el certificado dentro de los sistemas de una CA. En particular, se utiliza para realizar un seguimiento de la información de revocación.
  • Sujeto: La entidad a la que pertenece un certificado: una máquina, un individuo o una organización.
    • Nombre común: Dominios afectados por el certificado. Puede ser 1 o más y puede contener comodines.
    • País (C): País
    • Nombre distinguido (DN): Todo el sujeto: C=US, ST=California, L=San Francisco, O=Example, Inc., CN=shared.global.example.net
    • Localidad (L): Lugar local
    • Organización (O): Nombre de la organización
    • Unidad organizativa (OU): División de una organización (como "Recursos Humanos").
    • Estado o provincia (ST, S o P): Lista de nombres de estados o provincias
  • Emisor: La entidad que verificó la información y firmó el certificado.
    • Nombre común (CN): Nombre de la autoridad de certificación
    • País (C): País de la autoridad de certificación
    • Nombre distinguido (DN): Nombre distinguido de la autoridad de certificación
    • Localidad (L): Lugar local donde se puede encontrar la organización.
    • Organización (O): Nombre de la organización
    • Unidad organizativa (OU): División de una organización (como "Recursos Humanos").
  • No antes de: La

Formato DER

  • El formato DER es la forma binaria del certificado
  • Todos los tipos de certificados y claves privadas pueden ser codificados en formato DER
  • Los certificados en formato DER no contienen las declaraciones "BEGIN CERTIFICATE/END CERTIFICATE"
  • Los certificados en formato DER usan más comúnmente las extensiones '.cer' y '.der'
  • DER se utiliza típicamente en plataformas Java

Formato P7B/PKCS#7

  • El formato PKCS#7 o P7B se almacena en formato Base64 ASCII y tiene una extensión de archivo de '.p7b' o '.p7c'
  • Un archivo P7B sólo contiene certificados y certificados de cadena (CA intermedios), no la clave privada
  • Las plataformas más comunes que admiten archivos P7B son Microsoft Windows y Java Tomcat

Formato PFX/P12/PKCS#12

  • El formato PKCS#12 o PFX/P12 es un formato binario para almacenar el certificado del servidor, los certificados intermedios y la clave privada en un solo archivo cifrado
  • Estos archivos suelen tener extensiones como '.pfx' y '.p12'
  • Se utilizan típicamente en máquinas Windows para importar y exportar certificados y claves privadas

Conversiones de formatos

Convertir x509 a PEM

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Convertir PEM a DER

openssl x509 -outform der -in certificatename.pem -out certificatename.der

Convertir DER a PEM

Para convertir un certificado en formato DER a formato PEM, se puede utilizar el siguiente comando:

openssl x509 -inform der -in certificate.der -out certificate.pem

Donde certificate.der es el nombre del archivo en formato DER y certificate.pem es el nombre del archivo de salida en formato PEM.

openssl x509 -inform der -in certificatename.der -out certificatename.pem

Convertir PEM a P7B

Nota: El formato PKCS#7 o P7B se almacena en formato Base64 ASCII y tiene una extensión de archivo de .p7b o .p7c. Un archivo P7B solo contiene certificados y certificados de cadena (CA intermedios), no la clave privada. Las plataformas más comunes que admiten archivos P7B son Microsoft Windows y Java Tomcat.

openssl crl2pkcs7 -nocrl -certfile certificatename.pem -out certificatename.p7b -certfile CACert.cer

Convertir PKCS7 a PEM

Para convertir un archivo PKCS7 a formato PEM, se puede utilizar el siguiente comando:

openssl pkcs7 -print_certs -in file.p7b -out file.pem

Esto imprimirá los certificados en el archivo PKCS7 y los guardará en un archivo PEM.

openssl pkcs7 -print_certs -in certificatename.p7b -out certificatename.pem

Convertir pfx a PEM

Nota: El formato PKCS#12 o PFX es un formato binario para almacenar el certificado del servidor, los certificados intermedios y la clave privada en un archivo cifrable. Los archivos PFX suelen tener extensiones como .pfx y .p12. Los archivos PFX se utilizan típicamente en máquinas con Windows para importar y exportar certificados y claves privadas.

openssl pkcs12 -in certificatename.pfx -out certificatename.pem

Convertir PFX a PKCS#8
Nota: Esto requiere 2 comandos

1- Convertir PFX a PEM

openssl pkcs12 -in certificatename.pfx -nocerts -nodes -out certificatename.pem

2- Convertir PEM a PKCS8

openSSL pkcs8 -in certificatename.pem -topk8 -nocrypt -out certificatename.pk8

Convertir P7B a PFX
Nota: Esto requiere 2 comandos

1- Convertir P7B a CER

openssl pkcs7 -print_certs -in certificatename.p7b -out certificatename.cer

2- Convertir CER y Clave Privada a PFX

openssl pkcs12 -export -in certificatename.cer -inkey privateKey.key -out certificatename.pfx -certfile  cacert.cer


Utiliza Trickest para construir y automatizar fácilmente flujos de trabajo impulsados por las herramientas comunitarias más avanzadas del mundo.
Obtén acceso hoy mismo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥