配置IPSec需要建立 PKI,PKI(公钥基础结构)包括服务器与各个客户端的私钥和证书(公钥)、对服务器和各个客户端证书签名的 CA 证书与密钥(CA 证书与密钥来自根证书颁发机构)。
支持基于证书的双向身份验证.这意味着客户端必须对服务器证书进行身份验证,并且服务器必须在建立相互信任之前对客户端证书进行身份验证。
PKI 生成流程
1. 生成主证书颁发机构 (CA)证书和密钥
shell
pki --gen --type sm2 --outform pem > ca.key.pem
pki --self --in ca.key.pem --type sm2 --digest sm3 --dn "C=cn, O=demo, CN=VPN CA" \
--ca --lifetime 3650 --outform pem > ca.cert.pem
在CA主机上完成:
- 生成CA的SM2私钥 (ca.key.pem)
- 使用该私钥创建自签名的CA证书 (ca.cert.pem)
- CA证书有效期为10年 (3650天)
生成后, CA需要将ca.cert.pem分发给服务器和客户端。
2. 生成服务器的证书和密钥
shell
pki --gen --type sm2 --outform pem > server.key.pem
pki --pub --type sm2 --in server.key.pem --outform pem > server.pub.key.pem
pki --req --in server.key.pem --type sm2 --dn "C=cn, O=demo, CN=VPN Server" \
--digest sm3 --outform pem > server.req.pem
在服务器上完成:
- 生成服务器的SM2私钥 (server.key.pem)
- 从私钥提取公钥 (server.pub.key.pem)
- 创建证书签名请求 (server.req.pem)
服务器将server.req.pem发送给CA进行签名。
shell
pki --issue --in server.req.pem --type pkcs10 --digest sm3 --lifetime 1200 \
--cacert ca.cert.pem --cakey ca.key.pem --flag serverAuth \
--flag ikeIntermediate --san="172.16.0.75" \
--outform pem > server.cert.pem
在CA主机上完成:
- CA使用自己的私钥和证书签发服务器的证书
- 证书有效期为1200天
- 包含serverAuth和ikeIntermediate标志
- 添加服务器IP地址作为主题备用名称 (SAN)
CA将生成的server.cert.pem发送回服务器。
3. 生成客户端的证书和密钥
shell
pki --gen --type sm2 --outform pem > client.key.pem
pki --pub --type sm2 --in client.key.pem --outform pem > client.pub.key.pem
pki --req --in client.key.pem --type sm2 --dn "C=cn, O=demo, CN=VPN Client" \
--digest sm3 --outform pem > client.req.pem
在客户端设备上完成:
- 生成客户端的SM2私钥 (client.key.pem)
- 从私钥提取公钥 (client.pub.key.pem)
- 创建证书签名请求 (client.req.pem)
客户端将client.req.pem发送给CA进行签名。
shell
pki --issue --in client.req.pem --type pkcs10 --digest sm3 --lifetime 1200 \
--cacert ca.cert.pem --cakey ca.key.pem --san="172.16.0.91" \
--outform pem > client.cert.pem
在CA主机上完成:
- CA使用自己的私钥和证书签发客户端的证书
- 证书有效期为1200天
- 添加客户端IP地址作为主题备用名称 (SAN)
CA将生成的client.cert.pem发送回客户端。
根 CA 证书的作用
-
证书验证链: 在TLS/SSL连接建立过程中,服务器会向客户端提供其证书。客户端需要验证这个证书的有效性。验证过程包括检查证书是否由受信任的CA签发。因此,客户端需要有CA的证书来进行这个验证。
-
信任锚: CA证书作为信任锚(Trust Anchor),是整个证书信任链的起点。没有CA证书,客户端就无法验证服务器证书的真实性。
-
服务器端验证: 如果VPN配置要求双向认证(即服务器也要验证客户端的身份),那么服务器同样需要CA证书来验证客户端证书的有效性。
-
自签名CA: 在这个场景中,我们使用的是自签名的CA证书,而不是商业CA的证书。商业CA的根证书通常预装在操作系统或浏览器中,但自签名CA证书需要手动分发和安装。
分发过程:
- 对于服务器:CA证书(ca.cert.pem)需要安装在服务器上,通常与服务器自己的证书(server.cert.pem)和私钥(server.key.pem)一起配置。
- 对于客户端:CA证书需要安装在客户端的信任存储中。这样客户端才能信任由这个CA签发的服务器证书。
安全注意事项:
- 只分发CA的公共证书(ca.cert.pem),绝不能分发CA的私钥(ca.key.pem)。
- 通过安全的渠道分发CA证书,以防止中间人攻击。