V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
VagrantZ
V2EX  ›  Apple

关于 Stash iOS 版的自签证书导入,有什么特别的注意事项吗?

  •  
  •   VagrantZ · 208 天前 · 741 次点击
    这是一个创建于 208 天前的主题,其中的信息可能已经有所发展或是发生改变。

    看到 Stash 内置生成的证书是 RSA 2048 的,不想用 RSA ,自己签了 ECC 256 的,用 X509 生成:

    openssl ecparam -genkey -name prime256v1 -out ca.key
    
    openssl req -new -sha256 -key ca.key -out ca.csr
    
    openssl x509 -req -sha256 -days 3650 -in ca.csr -signkey ca.key -out ca.crt
    
    openssl pkcs12 -export -clcerts -in ca.crt -inkey ca.key -out ca.p12 -password pass:TESTTSET 
    

    写在配置文件,并且自行安装和信任后,Stash 的 MITM 功能内确实显示了这个证书,但是启动时总是提示 invalid root certificate passphrase 。

    同样的证书,在 Quantumult X 确认可以使用;而且 Stash 1.5.0 正式版时的 release note 说明支持 ECC 根证书。

    请用过的宝子们帮帮调整姿势 (┬┬﹏┬┬)

    VagrantZ
        1
    VagrantZ  
    OP
       204 天前 via iPhone
    自己回来补充一下
    Stash 目前内置生成的证书 passphrase 用了 RC2-40-CBC ,虽然 OpenSSL 3 支持,但不作为解密证书的算法(一般用 AES-256-CBC 和 PBE-SHA1-3DES ),找了个 OpenSSL 1 就能把这证书解开了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4386 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 09:55 · PVG 17:55 · LAX 02:55 · JFK 05:55
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.