为什么 Symantec CSR 检查程序认为我的 CSR 在 AlgorithmIdentifier 中缺少 NULL 值？ RFC3279

Question

由于一些不愉快的原因，我一直在尝试使用 bouncycastle 手动构建我自己的证书签名请求 API。

表面上我选择这样做是因为我需要 pre-signed 版本的 CSR 以便使用存储在 HSM 中并在 LMK 下加密的密钥生成 sha256withRSA 签名，因此不会立即生成在创建 CSR 时可用。

无论如何，此时这是偶然的。

通过与使用 openSSL 生成的其他 CSR 进行比较，我设法创建了一个 CSR 结构，向其中添加了所需的信息，将其发送到 HSM 以使用私钥生成签名，然后取回该签名将其附加到 CSR。

然后我将我生成的证书插入到几个 CSR 检查器中，特别是 Symantec 的，我相信，我们的 CA 必须签署它。

赛门铁克 CSR 检查器自信地告诉我：

The CSR is missing a NULL value in its AlgorithmIdentifier parameter

嗯。好的

然后它给出了一个好的例子：

这是我将这个特定的 NULL 值添加到 AlgorithmIdentifier 对象的代码：

    ASN1EncodableVector topLevelPublicKeySequenceVector = new ASN1EncodableVector();
    ASN1EncodableVector publicKeySequenceVector = new ASN1EncodableVector();
    AlgorithmIdentifier rsaEncryptionOid = new AlgorithmIdentifier(PKCSObjectIdentifiers.rsaEncryption, DERNull.INSTANCE);      

    ASN1Integer pkModulus = new ASN1Integer(publicKey.getModulus());
    ASN1Integer pkExponent = new ASN1Integer(publicKey.getPublicExponent());
    publicKeySequenceVector.add(pkModulus);
    publicKeySequenceVector.add(pkExponent);
    DERSequence publicKeySequence = new DERSequence(publicKeySequenceVector);
    DERBitString publicKeyBitString = null;
    try {
        publicKeyBitString = new DERBitString(publicKeySequence);
    } catch (IOException e1) {
        e1.printStackTrace();
    }

    topLevelPublicKeySequenceVector.add(rsaEncryptionOid);
    topLevelPublicKeySequenceVector.add(publicKeyBitString);

    DERSequence topLevelPublicKeySequence = new DERSequence(topLevelPublicKeySequenceVector);

因此，如果我将我的 CSR 放入 ASN.1 解码器中，查看此 AlgorithmIdentifier 参数并验证它确实缺少此 NULL 值，我将得到以下输出（带有虚假信息Whosebug 的好处），这表明我的 NULL 值似乎就在那里，我希望它是：

SEQUENCE(3 elem)
   SEQUENCE(3 elem)
   INTEGER 0
   SEQUENCE(7 elem)
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.6 countryName (X.520 DN component)
            PrintableString GB
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.8 stateOrProvinceName (X.520 DN component)
            UTF8String Sol
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.7 localityName (X.520 DN component)
            UTF8String Earth
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.10 organizationName (X.520 DN component)
            UTF8String Whosebug
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.11 organizationalUnitName (X.520 DN component)
            UTF8String Whosebug
      SET(1 elem)
         SEQUENCE(2 elem)
            OBJECT IDENTIFIER 2.5.4.3 commonName (X.520 DN component)
            UTF8String common.name.for.Whosebug
      SET(1 elem)
         SEQUENCE(2 elem)
         OBJECT IDENTIFIER 1.2.840.113549.1.9.1 emailAddress (PKCS #9)
         IA5String duff.value@forwhosebug.com
   SEQUENCE(2 elem)
      SEQUENCE(2 elem)
         OBJECT IDENTIFIER 1.2.840.113549.1.1.1 rsaEncryption (PKCS #1)
         NULL
      BIT STRING(1 elem)
         SEQUENCE(2 elem)
            INTEGER(2048 bit) 231457529965blahblahetc
            INTEGER65537
   SEQUENCE(2 elem)
      OBJECT IDENTIFIER 1.2.840.113549.1.1.11 sha256WithRSAEncryption (PKCS #1)
      NULL
   BIT STRING(2048 bit) 1011010etc etc...

所以，对于我描述这个问题的稍微迂回的方式，我深表歉意，有没有人知道为什么我的 CSR 会因缺少的字段而无法验证，也就是说，它会出现，但实际上并没有丢失？

编辑：这是实际的请求（或者至少，为了这个问题的目的，我用具有相同症状的无意义值生成的请求）

Answer 1

为什么 Symantec CSR 检查程序认为我的 CSR 在 AlgorithmIdentifier 中缺少 NULL 值？ RFC3279

Why does the Symantec CSR checker think my CSR is missing a NULL value in AlgorithmIdentifier? RFC3279

java

bouncycastle

asn.1

certificate