错误0x2F067065在ts_rsp_verify.c：291

Question

我收到错误，当我运行在Ubuntu 14.04的Openssl的验证指令使用OpenSSL 1.0.1f 1月6日2014年的错误是0x2F067065与错误字符串time stamp routines:TS_CHECK_SIGNING_CERTS:ess signing certificate error。

时间戳服务提供者怀疑这是Openssl错误。 Openssl忙于新版本，并且对这个低优先级的问题没有反应。

什么是这个错误，我该如何解决它？有人可以帮忙吗？

---

这是当发生错误：

openssl ts -verify -digest e16db7d30581e44a5540f19553852b5a4e4e26f9adc365cc846f94038ee33025 \ 
-in /tmp/namirial.tsr -CAfile /tmp/NamirialCATSA.pem 

Verification: FAILED 
140236013643424:error:2F067065:time stamp routines:TS_CHECK_SIGNING_CERTS:ess signing 
certificate error:ts_rsp_verify.c:291: 

如果有必要，我有一个完整的再现场景，我可以私下发送。错误是系统和稳定的。

这是我调用openssl库进行验证的PHP代码，有关如何找到类似库的任何帮助（因为它似乎是Openssl中的一个错误，因此我需要使用另一个库）以及如何在Ubuntu中调用它的形式PHP？

public static function validate ($hash, $base64_response_string, $response_time, $tsa_cert_file) 
{ 
    //if (strlen($hash) !== 40) 
    //if (strlen($hash) !== 64) // sha256 
     //throw new Exception("Invalid Hash"); 

    $binary_response_string = base64_decode($base64_response_string); 

    if (!strlen($binary_response_string)) 
     throw new Exception("There was no response-string");  

    if (!intval($response_time)) 
     throw new Exception("There is no valid response-time given"); 

    if (!file_exists($tsa_cert_file)) 
     throw new Exception("The TSA-Certificate could not be found"); 

    $responsefile = self::createTempFile($binary_response_string); 
    $cmd = "openssl ts -verify -digest ".escapeshellarg($hash)." -in ".escapeshellarg($responsefile)." -CAfile ".escapeshellarg($tsa_cert_file); 

    $retarray = array(); 
    exec($cmd." 2>&1", $retarray, $retcode); 
    if(unlink($responsefile)) { 
      If ($debugMN) {echo " File Deleted Tempfile in validate"; }  
    } 

    /* 
    * just 2 "normal" cases: 
    * 1) Everything okay -> retcode 0 + retarray[0] == "Verification: OK" 
    * 2) Hash is wrong -> retcode 1 + strpos(retarray[somewhere], "message imprint mismatch") !== false 
    * 
    * every other case (Certificate not found/invalid/openssl is not installed/ts command not known) 
    * are being handled the same way -> retcode 1 + any retarray NOT containing "message imprint mismatch" 
    */ 

    if ($retcode === 0 && strtolower(trim($retarray[0])) == "verification: ok") 
    { 
     if (self::getTimestampFromAnswer ($binary_response_string) != $response_time) 
      throw new Exception("The responsetime of the request was changed"); 

     return true; 
    } 
    foreach ($retarray as $retline) 
    { 
     if (stripos($retline, "message imprint mismatch") !== false) 
      return false; 
    } 
    throw new Exception("Systemcommand failed: ".implode(", ", $retarray)); 
} 

预先感谢您

Answer 1

你没问任何问题，所以没有什么可回答在这里但无论哪种方式，我会尝试一些光棚到您的黑暗:)

你的供应商最有可能在TS响应中增加一些属性证书 - 我想他正在使用DSE200并启用TAC，但其他人可能会看到类似的问题 - 而OpenSSL目前不支持这种情况。您可以从openssl-users邮件列表中查看this older thread，详细讨论了此问题。