公開鍵と秘密鍵

公開鍵認証には、公開鍵と秘密鍵が必要。それを作るコマンドがssh-keygenだ。普通は、クライアント側で、このペアを作成して、公開鍵のみをログインするサーバー側に送る。

サーバー側では、その公開鍵を所定のファイルに追加しておくって手順になる。

今回は、サーバー側のOpenBSDでペアを作ると言う、世間一般の斜め上な方法でやってみる。なんたって、最先端のsshだし、ソースが有りますからね。 参考にしたのは、ssh-keygenコマンドの使い方 だ。

ob$ ssh-keygen -t ed25519
Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/sakae/.ssh/id_ed25519):
Enter passphrase (empty for no passphrase): hogefuga
Enter same passphrase again: hogefuga
Your identification has been saved in /home/sakae/.ssh/id_ed25519
Your public key has been saved in /home/sakae/.ssh/id_ed25519.pub
The key fingerprint is:
SHA256:M7GlnZBEcJbhpI68jx4Cf6My96oMz9vJfW2loaVuA/A sakae@ob.localdomain
The key's randomart image is:
+--[ED25519 256]--+
|      .oBo       |
|       B..       |
|      . = .      |
|   ..o   B .     |
|.   oo. S o      |
| o   .E  oo .    |
|. o =  . = +     |
|=o.* B  * +      |
|.**=B o+.o       |
+----[SHA256]-----+

デフォだとRSAが選ばれるんだけど、今回は先端暗号である楕円曲線暗号を指定してみた。 これで、 id_ed25519 （秘密鍵）と id_ed25519.pub （公開鍵）が作成された。

クライアントがWSL上のdebian機。両ファイルを .ssh内にscpで持って来ておく。本当に必要なのは、秘密鍵だけど、他のサーバーともsshしたい時に公開鍵が必要になるので、残しておく。両者とも、大事にする。

サーバー側では、公開鍵のみ必要。この公開鍵を、 authorized_keys に追加する。

ob$ cat id_ed25519.pub  >> authorized_keys

登録さえ出来てしまえば、公開鍵（オイラーの場合は秘密鍵も）は不要なので、消してしまおう。余計なファイルがセキュリティーを弱める元となる。それから、 authorized_keys のパーミションは、600にして、他人から覗き見を禁止にしておく。

クライアント側のdebian機から、OpenBSDに接続。

sakae@atom:~$ ob
Enter passphrase for key '/home/sakae/.ssh/id_ed25519':
 :
sakae@xxx.xxx.xxx.xxx's password:

公開鍵認証が優先されている。ここでパスフレーズ(例だとhogefuga)が受理されれば、ログイン出来る。３回目の失敗で、普通の方法を試すようになる。

サーバー側の /etc/ssh/sshd_config

#PubkeyAuthentication yes
#PasswordAuthentication yes

コメントになってるけど、両認証方式共、有効がデフォの設定。PasswordAuthenticationのコメントを外して、かつ　no にしておくと良いだろう。

色々なやり方が有るようだけど、超お手軽な方法が解説されてた。 オレオレ証明書をopensslで作る（詳細版）

$ openssl genrsa 2048 > server.key
$ openssl req -new -key server.key > server.csr
$ openssl x509 -days 365 -req -signkey server.key < server.csr > server.crt

秘密鍵 server.key を作成。そのキーに署名して貰うための要求書 server.csr を作成。最後に、その要求書自身を自分で作成した秘密鍵で署名。だからオレオレ証明書って言われるんだな。本来なら、相当の所に頼んで、権威ある証明書を発行して貰うんだけどね。

実際にやってみる。まずは秘密鍵だ。意識の高い人は鍵サイズを4096とかにして、解読が難しいやつを作るんだろうけど、今回は普通のやつ。

ob$ openssl genrsa 2048 > server.key
Generating RSA private key, 2048 bit long modulus
...+++++
......................+++++
e is 65537 (0x10001)

次は、申請書類の作成。役場で作る印鑑証明書申請だな。この時実印ならぬ秘密鍵から、印影ならぬ公開鍵が、自動抽出され、申請書に添付される。

ob$ openssl req -new -key server.key > server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) []:JP
State or Province Name (full name) []:Tokyo
Locality Name (eg, city) []:edo
Organization Name (eg, company) []:Yama
Organizational Unit Name (eg, section) []:devel
Common Name (eg, fully qualified host name) []:ob.local.jp
Email Address []:hoge@openbsd.org

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:

申請は虚偽っぽいけど、練習だからね。そして、いよいよ証明書の発行。自分でやるから、権威は無い。

ob$ openssl x509 -days 365 -req -signkey server.key < server.csr > server.crt
Signature ok
subject=/C=JP/ST=Tokyo/L=edo/O=Yama/OU=devel/CN=ob.local.jp/emailAddress=hoge@openbsd.org
Getting Private key

公開鍵が添付された、証明書が出来上がった（はず）。

ob$ file server.key
server.key: PEM RSA private key
ob$ file server.csr
server.csr: PEM certificate request
ob$ file server.crt
server.crt: PEM certificate

今回の書類の種類を、一応確認しとく。

上で作った鍵を組み込み、http,httpsに応答を返してくれるWebサーバーを作る。 何は無くとも、/etc/httpd.conf だな。

ob$ cat /etc/httpd.conf
ext_ip = "127.0.0.1"

server "default" {
    listen on $ext_ip port 80
    listen on $ext_ip tls port 443

    root "/htdocs/local.jp"

    tls {
        certificate "/etc/ssl/server.crt"
        key "/etc/ssl/private/server.key"
    }
}

types {
    include "/usr/share/misc/mime.types"
}

http用に80番ポートを開く。https用に443番ポートを開く。こちらは認証付。リスンするのは、ローカルIP限定。

htdocsは、/var/www/htdocs内に設けたlocal.jpってdirの中。これがデフォルトのアクセス先だ。

次のtlsディレクティブの中は、サーバー証明書の在処と名前。そして、秘密鍵の在処と名前だ。最後のtypesは、mimeの設定ファイルの取り込みだ。

コンテンツが無いと、始まらないので、htdocs/local.jp/index.htmlに適当に書いておく。 そして、サーバーを起動。

rcctl -f start httpd

早速、OpenBSD 6.7 のportsに入ってた firefox 76.0 で、https://localhost/ してみる。

例によって、オレオレ証明書が検出されたけど、どうするよ？　撤退するか、勇気を振り絞って先に進むか決断せいと迫られる。勿論勇気有りで指示通り先に進むと、ちゃんとコンテンツが見られた。

但し、鍵のアイコンは注意マークになってる。鍵アイコンをクリックすると、証明書を閲覧できる(downloadも）。 ob-local-jp-chain.pem ob-local-jp.pem がDL出来たので、確認する。

ob$ openssl x509 -text < ob-local-jp.pem
Certificate:
    Data:
        Version: 1 (0x0)
        Serial Number:
            d8:ff:4d:d0:71:14:46:1d
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=JP, ST=Tokyo, L=edo, O=Yama, OU=devel, CN=ob.local.jp/emailAddress=hoge@openbsd.org
        Validity
            Not Before: Jun  8 00:01:17 2020 GMT
            Not After : Jun  8 00:01:17 2021 GMT
        Subject: C=JP, ST=Tokyo, L=edo, O=Yama, OU=devel, CN=ob.local.jp/emailAddress=hoge@openbsd.org
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                RSA Public-Key: (2048 bit)
                Modulus:
                    00:bd:e5:33:bf:d0:48:8c:54:1e:bf:18:4b:4d:c4:
                         :

依頼者と発行者が同一の、オレオレ証明書だ。

ob$ w3m https://localhost/
     :
self signed certificate: accept? (y/n)y
     :
Bad cert ident ob.local.jp from localhost: accept? (y/n)y

w3mも、オレオレ証明書を検出して、注意してきた。いまだに、オレオレ詐欺が横行してるんで、これらの注意をジジババに喚起するような電話機作れよ。

年寄り仕様の携帯。この電話は、オレオレ詐欺の可能性があります。キャッシュカードを交換します、暗証番号を教えてくださいってのに反応して、勝手に電話切ってくれ。