客户端验证服务器X509证书两种实现的优劣对比问询

两种方案的本质差异是：第一种主动完成了完整的证书链校验逻辑，第二种完全依赖系统/框架默认传入的chain参数的构建结果，存在多处逻辑缺陷：

• 没有主动验证证书链的签名合法性
  第一种方案调用verify.Build(certificate)时，会逐层校验证书链中每一层证书的签名有效性、有效期、用途等核心属性，只有整个链的信任关系完全合法才会返回true，后续比对根证书指纹才能确保当前服务器证书确实是由信任的根证书签发的。
  第二种方案完全没有做主动的链签名校验，仅匹配被标记为UntrustedRoot的证书和本地证书的原始数据，只要攻击者在返回的证书链中插入和你本地根相同的证书，哪怕中间层签名完全伪造、证书用途不符，也能绕过校验。
• 依赖的入参chain完整性、可靠性无保证
  入参chain是操作系统/框架默认构建的证书链，存在很多不可控因素：
  • 如果服务器没有返回完整的中间证书，系统无法构建到根节点，ChainElements中根本不会出现根证书，校验逻辑直接失效
  • 不同设备的系统根证书存储差异极大，如果你的自签名根刚好在部分设备的系统信任列表中，根本不会触发UntrustedRoot状态，校验逻辑完全不会执行，直接返回验证失败
  • 系统构建链时可能因为网络、吊销校验等问题中断，最终的ChainElements内容不完整
• 校验逻辑覆盖场景不全
  第二种方案只有在出现UntrustedRoot状态时才会走自定义校验，其他链错误（比如中间证书缺失、证书过期、证书用途不匹配）都会直接跳过校验逻辑，正常合法的证书也可能被误判为无效。
• 匹配逻辑冗余且行为不可控
  第二种用GetRawCertDataString做完整匹配，和指纹匹配的安全性没有本质差异，但第一种主动把本地根加入ExtraStore构建链的逻辑，不受系统根存储的影响，所有环境下的校验行为完全一致，不会出现不同设备校验结果不同的问题。

内容的提问来源于stack exchange，提问作者Learner