x509: invalid signature: parent certificate cannot sign this kind of certificate

O Go encapsula o erro como “x509: certificate signed by unknown authority (possibly because of \"x509: invalid signature: parent certificate cannot sign this kind of certificate\" while trying to verify candidate authority certificate \"<issuer CN>\")”. O nome do emissor vem da sua cadeia.

Go crypto/x509 — ConstraintViolationError: the issuer is not a CA (basicConstraints CA:FALSE or missing keyCertSign)

O que significa

O Go encontrou um emissor candidato para um certificado (o nome dele aparece entre aspas no final), mas esse emissor não tem permissão para assinar certificados: o basicConstraints dele diz CA:FALSE (ou está ausente), ou o keyUsage dele não inclui keyCertSign. Por isso, o Go o descarta e, sem outro caminho, informa “certificate signed by unknown authority”, citando esse motivo como a causa provável.

Por que acontece

• Certificados assinados com um certificado que não é de CA

  comum

  Scripts caseiros de PKI que assinam certificados de servidor com outro certificado de servidor, ou um “intermediário” criado com o perfil padrão (que não é de CA).

• Um certificado de CA sem keyCertSign

  ocasional

  Para o Go, um intermediário com keyUsage = digitalSignature apenas (sem keyCertSign) não pode emitir certificados.

• Um certificado que não é de CA no bundle da cadeia

  ocasional

  Um bundle que contém outro certificado folha no lugar do intermediário faz o Go testar esse certificado folha como emissor.

Como corrigir

1. 1.

   Verificar o basicConstraints e o keyUsage do emissor

   O candidato citado entre aspas precisa ter CA:TRUE e keyCertSign. O OpenSSL 3.5 informa o mesmo defeito como o erro 79, “invalid CA certificate”.

   # Every issuing certificate needs CA:TRUE (and keyCertSign if keyUsage is present)
   openssl x509 -in intermediate.pem -noout -subject -ext basicConstraints,keyUsage
   openssl verify -CAfile root.pem -untrusted intermediate.pem server.pem   # OpenSSL 3.5: error 79, invalid CA certificate

2. 2.

   Reemitir o intermediário como CA

   Assine-o com basicConstraints crítico CA:TRUE (com o pathlen adequado) e keyUsage keyCertSign, cRLSign; depois, reemita os certificados folha ou monte de novo a cadeia deles.

   # Issue the intermediate as a real CA
   printf 'basicConstraints=critical,CA:TRUE,pathlen:0\nkeyUsage=critical,keyCertSign,cRLSign\n' > ca.ext
   openssl x509 -req -in int.csr -CA root.pem -CAkey root.key -days 1825 -extfile ca.ext -out int.pem

← Ver toda a base de erros de assinatura