Windows XP SP3 SHA256ルート証明書

投稿：2008.05.08

最近、SHA1アルゴリズムの危殆化に関する議論がいろいろなところで行われているんですが、
移行しようにもWindows XP SP2 のCryptoAPIはSHA2を扱えなかったので、
例えばSHA256withRSAやSHA512withRSAで署名された証明書を使うことができませんでした。

Java はとっくにできていたのに、、、、

というわけで、ようやく2008年5月7日、日本国内でも
Windows XP SP3をダウンロード可能になったことを記念して
SHA{256,512}withRSAの証明書調査ぁ～～～～っ、、、パチパチ

Windows XP (J) SP3のISOイメージのダウンロードはこちら、、、、
https://www.microsoft.com/downloads/details.aspx?F...

SP2でルート証明書をインポートしようとしても、
信頼するルートに入れることはできません。
表示しようにも以下のようになってしまいます。

みたいな感じで、正しく扱われていないことがわかります。
SHA256withRSAのオブジェクト識別子もそのまま1.2.840.113549.1.1.11と
表示されてしまっています。

まだ、インポート前です。信頼されていません。でも、ちゃんとsha256RSAとアルゴリズム名は
表示されています。

さて、これをインポートしてみます。

というわけで無事、SHA256withRSAの証明書を信頼するルートとして
インポートすることができました、、、、ぱちぱちぱち

SHA512withRSAの証明書についても同様に問題なくルートストアに入れることができました。

SHA256withRSAの証明書のサンプル

拇印(SHA1): 5e 21 02 6d 1e 26 a1 80 9b 68 ba 7e c3 8b a0 b1 05 f6 c6 d2

Certificate:
 Data:
  Version: 3 (0x2)
  Serial Number:
   10:10:00:05:00
  Signature Algorithm: sha256WithRSAEncryption
  Issuer: C=JP, O=00-ECOM-TEST-ROOT-SHA256
  Validity
   Not Before: Jan  1 00:00:00 2001 GMT
   Not After : Dec 31 23:59:59 2035 GMT
  Subject: C=JP, O=00-ECOM-TEST-ROOT-SHA256
  Subject Public Key Info:
   Public Key Algorithm: rsaEncryption
   RSA Public Key: (2048 bit)
    Modulus (2048 bit):
     00:cb:25:37:67:8a:a9:c8:fc:8b:28:e9:97:dc:85:
     ...以下略...
     cc:df
    Exponent: 65537 (0x10001)
  X509v3 extensions:
   X509v3 Basic Constraints: critical
    CA:TRUE
   X509v3 Key Usage: critical
    Certificate Sign, CRL Sign
   X509v3 Subject Key Identifier: 
    CF:18:BF:DA:22:DE:48:43:E1:E8:7F:A3:AF:0F:94:01:E5:59:15:04
 Signature Algorithm: sha256WithRSAEncryption
  75:71:79:e6:e5:83:40:52:b3:0f:ea:5e:5f:04:14:f5:54:ba:
  ...以下略...
  b2:79:49:61

SHA512withRSAの証明書のサンプル

拇印(SHA1): 67 ce 35 87 e3 64 eb d3 e4 8b 99 ef 13 e5 2a 1d db 69 dd c0

Certificate:
 Data:
  Version: 3 (0x2)
  Serial Number:
   10:10:00:07:00
  Signature Algorithm: sha512WithRSAEncryption
  Issuer: C=JP, O=00-ECOM-TEST-ROOT-SHA512
  Validity
   Not Before: Jan  1 00:00:00 2001 GMT
   Not After : Dec 31 23:59:59 2035 GMT
  Subject: C=JP, O=00-ECOM-TEST-ROOT-SHA512
  Subject Public Key Info:
   Public Key Algorithm: rsaEncryption
   RSA Public Key: (2048 bit)
    Modulus (2048 bit):
     00:b4:98:68:d0:4a:5a:ea:9b:54:9f:0e:ec:a4:f1:
     ...以下略...
     7d:b7
    Exponent: 65537 (0x10001)
  X509v3 extensions:
   X509v3 Basic Constraints: critical
    CA:TRUE
   X509v3 Key Usage: critical
    Certificate Sign, CRL Sign
   X509v3 Subject Key Identifier: 
    15:D6:1A:70:BF:92:33:FD:98:94:E6:0F:0B:D8:14:8A:1E:81:1E:BA
 Signature Algorithm: sha512WithRSAEncryption
  aa:4c:90:12:68:2e:ba:fd:a4:e3:98:dd:bf:f9:b0:c3:0b:cc:
  ...以下略...
  61:52:9c:b3

サンプルの使い方

BEGIN～ENDの行を全てコピーして、メモ帳などにペーストして、それぞれ "sha256.cer" 、"sha512.cer" など
拡張子 ".cer" のファイル名で保存してください。
ダブルクリックで開けば、証明書を見ることができ、SP3ならインポートも可能です。
テストが終わったら、変なサイトを信頼してしまわないよう「信頼されるルート認証機関」から