From: Sergey Matveev <stargrave@stargrave.org>
Date: Sun, 1 Mar 2026 14:41:20 +0000 (+0300)
Subject: Сравнение имён в OpenSSL
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=dcf50aa3f027ed855dac7710f44497248391d961;p=stargrave-blog.git

Сравнение имён в OpenSSL

https://danielmangum.com/posts/fooling-go-x509-certificate-verification/
Как всегда OpenSSL отличился. Он сравнивает не напрямую значение
(issuer) name, а его какое-то текстовое представление. Но ведь это же
DER кодирование, поэтому представление должно быть одинаково, поэтому
одинаковые имена должны иметь одно и то же DER представление. Ведь так?
OpenSSL посчитал иначе. Даже отличающиеся (PRINTABLE STRING vs UTF8)
там могут при сравнении совпасть.

Мы на работе сравнивали DER закодированное представление. Что, как и в
Go, было правильно.
---