зеркало из https://github.com/mozilla/gecko-dev.git
Backed out changeset b4665be856d7 (bug 1089305) for frequent b2g/android xpcshell test failures
This commit is contained in:
Родитель
69285f9208
Коммит
421fb1a714
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/cert9.db
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/cert9.db
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/ev-valid.der
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/ev-valid.der
Двоичный файл не отображается.
|
@ -1,7 +1,13 @@
|
|||
#!/usr/bin/python
|
||||
|
||||
# after runing this file you MUST modify nsIdentityinfo.cpp to change the
|
||||
# fingerprint of the evroot
|
||||
|
||||
import tempfile, os, sys
|
||||
import random
|
||||
import pexpect
|
||||
import subprocess
|
||||
import shutil
|
||||
|
||||
libpath = os.path.abspath('../psm_common_py')
|
||||
sys.path.append(libpath)
|
||||
|
@ -15,29 +21,39 @@ CA_basic_constraints = "basicConstraints = critical, CA:TRUE\n"
|
|||
CA_min_ku = "keyUsage = critical, digitalSignature, keyCertSign, cRLSign\n"
|
||||
subject_key_ident = "subjectKeyIdentifier = hash\n"
|
||||
|
||||
cert_name = 'evroot'
|
||||
ext_text = CA_basic_constraints + CA_min_ku + subject_key_ident
|
||||
subject_string = ('/C=US/ST=CA/L=Mountain View' +
|
||||
'/O=Mozilla - EV debug test CA/OU=Security Engineering' +
|
||||
'/CN=XPCShell EV Testing (untrustworthy) CA')
|
||||
def generate_root_cert(db_dir, dest_dir, prefix, ext_text):
|
||||
serial_num = 12343299546
|
||||
name = prefix
|
||||
key_name = dest_dir + "/" + name + ".key"
|
||||
os.system ("openssl genpkey -algorithm RSA -out " + key_name +
|
||||
" -pkeyopt rsa_keygen_bits:2048")
|
||||
|
||||
# The db_dir argument of generate_cert_generic() is also set to dest_dir as
|
||||
# the .key file generated is needed by other certs.
|
||||
[ca_key, ca_cert] = CertUtils.generate_cert_generic(
|
||||
dest_dir,
|
||||
dest_dir,
|
||||
random.randint(100, 40000000),
|
||||
'rsa',
|
||||
cert_name,
|
||||
ext_text,
|
||||
subject_string = subject_string)
|
||||
csr_name = dest_dir + "/" + name + ".csr"
|
||||
os.system ("openssl req -new -key " + key_name + " -days 3650" +
|
||||
" -extensions v3_ca -batch -out " + csr_name +
|
||||
" -utf8 -subj '/C=US/ST=CA/L=Mountain View" +
|
||||
"/O=Mozilla - EV debug test CA/OU=Security Engineering" +
|
||||
"/CN=XPCShell EV Testing (untrustworthy) CA'")
|
||||
|
||||
CertUtils.generate_pkcs12(db, dest_dir, ca_cert, ca_key, cert_name)
|
||||
extensions_filename = db_dir + "/openssl-exts"
|
||||
f = open(extensions_filename, 'w')
|
||||
f.write(ext_text)
|
||||
f.close()
|
||||
|
||||
# Print a blank line and the information needed to enable EV for the root
|
||||
# generated by this script.
|
||||
print
|
||||
CertUtils.print_cert_info_for_ev(ca_cert)
|
||||
print ('You now MUST update the compiled test EV root information to match ' +
|
||||
'the EV root information printed above. In addition, certs that chain ' +
|
||||
'up to this root in other folders will also need to be regenerated.' )
|
||||
cert_name = dest_dir + "/" + name + ".der"
|
||||
signer_key_filename = key_name
|
||||
os.system ("openssl x509 -req -sha256 -days 3650 -in " + csr_name +
|
||||
" -signkey " + signer_key_filename +
|
||||
" -set_serial " + str(serial_num) +
|
||||
" -extfile " + extensions_filename +
|
||||
" -outform DER -out " + cert_name)
|
||||
|
||||
return key_name, cert_name
|
||||
|
||||
prefix = "evroot"
|
||||
[ca_key, ca_cert] = generate_root_cert(db, dest_dir, prefix,
|
||||
CA_basic_constraints +
|
||||
CA_min_ku + subject_key_ident)
|
||||
CertUtils.generate_pkcs12(db, dest_dir, ca_cert, ca_key, prefix)
|
||||
print ("You now MUST modify nsIdentityinfo.cpp to ensure the xpchell debug " +
|
||||
"certificate there matches this newly generated one\n")
|
||||
|
|
|
@ -2,6 +2,9 @@
|
|||
|
||||
import tempfile, os, sys
|
||||
import random
|
||||
import pexpect
|
||||
import subprocess
|
||||
import shutil
|
||||
|
||||
libpath = os.path.abspath('../psm_common_py')
|
||||
|
||||
|
@ -36,10 +39,34 @@ anypolicy_policy = ("certificatePolicies = @v3_ca_ev_cp\n\n" +
|
|||
|
||||
|
||||
def import_untrusted_cert(certfile, nickname):
|
||||
os.system('certutil -A -d sql:%s -n %s -i %s -t ",,"' %
|
||||
(srcdir, nickname, certfile))
|
||||
os.system("certutil -A -d . -n " + nickname + " -i " + certfile +
|
||||
" -t ',,'")
|
||||
|
||||
def import_cert_and_pkcs12(certfile, pkcs12file, nickname, trustflags):
|
||||
os.system(" certutil -A -d . -n " + nickname + " -i " + certfile + " -t '" +
|
||||
trustflags + "'")
|
||||
child = pexpect.spawn("pk12util -i " + pkcs12file + " -d .")
|
||||
child.expect('Enter password for PKCS12 file:')
|
||||
child.sendline('')
|
||||
child.expect(pexpect.EOF)
|
||||
|
||||
def init_nss_db():
|
||||
nss_db_files = [ "cert8.db", "key3.db", "secmod.db" ]
|
||||
for file in nss_db_files:
|
||||
if os.path.isfile(file):
|
||||
os.remove(file)
|
||||
#now create DB
|
||||
child = pexpect.spawn("certutil -N -d .")
|
||||
child.expect("Enter new password:")
|
||||
child.sendline('')
|
||||
child.expect('Re-enter password:')
|
||||
child.sendline('')
|
||||
child.expect(pexpect.EOF)
|
||||
import_cert_and_pkcs12("evroot.der", "evroot.p12", "evroot", "C,C,C")
|
||||
|
||||
|
||||
def generate_certs():
|
||||
init_nss_db()
|
||||
ca_cert = 'evroot.der'
|
||||
ca_key = 'evroot.key'
|
||||
prefix = "ev-valid"
|
||||
|
@ -48,11 +75,6 @@ def generate_certs():
|
|||
endentity_crl + mozilla_testing_ev_policy)
|
||||
int_ext_text = (CA_extensions + aia_prefix + "int-" + prefix + aia_suffix +
|
||||
intermediate_crl + mozilla_testing_ev_policy)
|
||||
|
||||
CertUtils.init_nss_db(srcdir)
|
||||
CertUtils.import_cert_and_pkcs12(srcdir, ca_cert, 'evroot.p12', 'evroot',
|
||||
'C,C,C')
|
||||
|
||||
[int_key, int_cert, ee_key, ee_cert] = CertUtils.generate_int_and_ee(db,
|
||||
srcdir,
|
||||
ca_key,
|
||||
|
@ -61,10 +83,9 @@ def generate_certs():
|
|||
int_ext_text,
|
||||
ee_ext_text,
|
||||
key_type)
|
||||
pk12file = CertUtils.generate_pkcs12(db, db, int_cert, int_key,
|
||||
pk12file = CertUtils.generate_pkcs12(db, srcdir, int_cert, int_key,
|
||||
"int-" + prefix)
|
||||
CertUtils.import_cert_and_pkcs12(srcdir, int_cert, pk12file,
|
||||
'int-' + prefix, ',,')
|
||||
import_cert_and_pkcs12(int_cert, pk12file, "int-" + prefix, ",,")
|
||||
import_untrusted_cert(ee_cert, prefix)
|
||||
|
||||
# now we generate an end entity cert with an AIA with no OCSP URL
|
||||
|
@ -95,10 +116,9 @@ def generate_certs():
|
|||
int_ext_text,
|
||||
ee_ext_text,
|
||||
key_type)
|
||||
pk12file = CertUtils.generate_pkcs12(db, db, int_cert, int_key,
|
||||
pk12file = CertUtils.generate_pkcs12(db, srcdir, int_cert, int_key,
|
||||
"int-" + prefix)
|
||||
CertUtils.import_cert_and_pkcs12(srcdir, int_cert, pk12file,
|
||||
'int-' + prefix, ',,')
|
||||
import_cert_and_pkcs12(int_cert, pk12file, "int-" + prefix, ",,")
|
||||
import_untrusted_cert(ee_cert, prefix)
|
||||
|
||||
|
||||
|
@ -108,10 +128,9 @@ def generate_certs():
|
|||
'rsa',
|
||||
'non-evroot-ca',
|
||||
CA_extensions)
|
||||
pk12file = CertUtils.generate_pkcs12(db, db, bad_ca_cert, bad_ca_key,
|
||||
pk12file = CertUtils.generate_pkcs12(db, srcdir, bad_ca_cert, bad_ca_key,
|
||||
"non-evroot-ca")
|
||||
CertUtils.import_cert_and_pkcs12(srcdir, bad_ca_cert, pk12file,
|
||||
'non-evroot-ca', 'C,C,C')
|
||||
import_cert_and_pkcs12(bad_ca_cert, pk12file, "non-evroot-ca", "C,C,C")
|
||||
prefix = "non-ev-root"
|
||||
ee_ext_text = (aia_prefix + prefix + aia_suffix +
|
||||
endentity_crl + mozilla_testing_ev_policy)
|
||||
|
@ -125,10 +144,11 @@ def generate_certs():
|
|||
int_ext_text,
|
||||
ee_ext_text,
|
||||
key_type)
|
||||
pk12file = CertUtils.generate_pkcs12(db, db, int_cert, int_key,
|
||||
pk12file = CertUtils.generate_pkcs12(db, srcdir, int_cert, int_key,
|
||||
"int-" + prefix)
|
||||
CertUtils.import_cert_and_pkcs12(srcdir, int_cert, pk12file,
|
||||
'int-' + prefix, ',,')
|
||||
import_cert_and_pkcs12(int_cert, pk12file, "int-" + prefix, ",,")
|
||||
import_untrusted_cert(ee_cert, prefix)
|
||||
|
||||
|
||||
|
||||
generate_certs()
|
||||
|
|
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/int-ev-valid.der
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/int-ev-valid.der
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/key4.db
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/key4.db
Двоичный файл не отображается.
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/non-ev-root.der
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/non-ev-root.der
Двоичный файл не отображается.
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/non-evroot-ca.der
Двоичные данные
security/manager/ssl/tests/unit/test_ev_certs/non-evroot-ca.der
Двоичный файл не отображается.
Двоичный файл не отображается.
|
@ -1,5 +0,0 @@
|
|||
library=
|
||||
name=NSS Internal PKCS #11 Module
|
||||
parameters=configdir='sql:/home/m-c_drive/mozilla-inbound/security/manager/ssl/tests/unit/test_ev_certs' certPrefix='' keyPrefix='' secmod='secmod.db' flags= updatedir='' updateCertPrefix='' updateKeyPrefix='' updateid='' updateTokenDescription=''
|
||||
NSS=Flags=internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30})
|
||||
|
Двоичный файл не отображается.
Загрузка…
Ссылка в новой задаче