使用 M2Crypto 创建任意 X509 扩展

Question

我有兴趣创建一个包含由 OID 指定的任意扩展的 CSR。理想情况下，我希望该值是 ASN1 编码的实体，尽管将其设置为字符串就足够了。

网上各种例子都指向这样的代码：

extensionStack = X509.X509_Extension_Stack()
extension = X509.new_extension('subjectAltName', 'DNS:example.com')
extensionStack.push(extension)
request.add_extensions(extensionStack)

扩展是从预定义的名称（如subjectAltName）创建的，然后映射到正确的 OID。显然，这些字符串是在objects.txt 中定义的，除了重新编译 OpenSSL 之外，没有办法添加您自己的字符串。

The documentation 表示可以通过编辑openssl.cnf 添加自定义 X509 扩展。但是，我的理解是，这只会影响从命令行调用 OpenSSL 的操作。

如何对 M2Crypto 做同样的事情？换句话说，如何让它或多或少像这样工作？

X509.new_extension('OID:1.2.3.4.5.42', 'test')
#or this
X509.new_extension('OID:1.2.3.4.5.42', '0x1E4...819')

Answer 1

你几乎拥有它：

ext = X509.new_extension('1.2.3.4', 
                         'ASN1:UTF8String:Some random data')
# If required: ext.set_critical(1)
cert.add_ext(ext)

它将出现在 OpenSSL 转储中：

                1a:91:ca:bf:aa:ba:3b:49:57
            Exponent: 65537 (0x10001)
    X509v3 extensions:
        X509v3 Subject Alternative Name: 
            DNS:foobar.example.com
        1.2.3.4: 
            ..Some random data
Signature Algorithm: sha1WithRSAEncryption
    18:24:4c:42:fe:7c:71:a6:58:ed:be:9d:2e:9e:ea:a7:80:0f:

不幸的是，M2Crypto 在检索自定义扩展时遇到问题，除非它们首先被注册，并且这些功能目前没有通过 M2Crypto 公开。名称和值将分别返回为“UNDEF”和“None”。