在 SWI-Prolog 中打开并检查 Pem 文件

如何打开 Pem 文件来检查 a) “不早于”和“不晚于”日期是否正常，以及 b) pem 文件中是否存在通往路由证书颁发机构的证书链？

我努力了：

:-use_module(library(http/http_client)).

url('http://fm4dd.com/openssl/source/PEM/certs/512b-rsa-example-cert.pem').

url_data(Url,D):-
 http_get(Url,D,[to(string)]).

url_data1(Url,Certificate):-
 http_get(Url,D,[to(stream(Stream))]),
 load_certificate(Stream, Certificate),
 close(Stream).

url_data/1其工作原理是将 pem 文件作为字符串返回。但url_data1/1不起作用。它旨在将每个证书作为术语列表返回。

* 更新 *

I have:

url_data1(Url,Certs):-
 http_open(Url,Stream,[]),
 all_certs(Stream,Certs),
 forall(member(C,Certs),my_validate(C)),
 close(Stream).

all_certs(Stream,[C1|Certs]):-
 catch(load_certificate(Stream,C1),_,fail),
 all_certs(Stream,Certs),!.
all_certs(_Stream,[]).

my_validate(C):-
 memberchk(to_be_signed(Signed),C),
 memberchk(key(Key),C),
 memberchk(signature(Signature),C),
 memberchk(signature_algorithm(A),C),
 algo_code(A,Code),
 rsa_verify(Key,Signed,Signature,[type(Code)]).

algo_code('RSA-SHA256',sha256).
algo_code('RSA-SHA1',sha1).

这失败了。正确的论点是什么？

您可以使用http_open/3结合load_certificate/2:

?- url(Url),
   http_open(Url, Stream, []),
   load_certificate(Stream, Certificate),
   maplist(portray_clause, Certificate).
  

产量：

version(0).
notbefore(1345613214).
notafter(1503293214).
serial('0DFA').
subject(['C'='JP', 'ST'='Tokyo', 'O'='Frank4DD', 'CN'='www.example.com']).
hash("071CB94F0CC8514D024124708EE8B2687BD7D9D5").
signature("14B64CBB817933E671A4DA516FCB081D8D60ECBC18C7734759B1F22048BB61FAFC4DAD898DD121EBD5D8E5BAD6A636FD745083B60FC71DDF7DE52E817F45E09FE23E79EED73031C72072D9582E2AFE125A3445A119087C89475F4A95BE23214A5372DA2A052F2EC970F65BFAFDDFB431B2C14A9C062543A1E6B41E7F869B1640").
signature_algorithm('RSA-SHA1').
etc.
  

检查issuer_name/1元素来获取发行人。您可以使用load_certificate/2再次从文件中读取更多证书。

请注意，验证证书链的更典型方法是建立一个安全连接（通过 HTTPS），然后使用ssl_peer_certificate/2 or ssl_peer_certificate_chain/2在流上获取对等证书和证书链。

要验证链，您必须验证signature/1字段，其中包含的数字签名to_be_signed/1证书的各个部分，由相应颁发者签名。

您可以使用library(crypto) http://eu.swi-prolog.org/pldoc/man?section=crypto来验证签名。