我们正在使用一个应该在Windows和Mac上运行的多平台应用程序。 我们的应用程序基于OpenSSL作为SSL和相关的供应商。 它使用客户端证书建立安全连接并识别最终用户。
我们希望使用Windows和Mac本机证书存储来确保最大的安全性。 Openssl有一个与Windows证书存储（CAPI引擎）交互的引擎。 但是，我们没有设法为Mac的Keychain找到这样的解决方案。
OpenSSL和Apple的Keychain之间是否有集成？
如果没有，你的建议是什么？
除了处理客户端证书之外，您还需要validation服务器证书。
为此，您必须为OpenSSL提供一个回调，该回调使用Mac OS X安全框架来validation服务器证书。 使用OpenSSL函数SSL_CTX_set_cert_verify_callback设置自定义证书validation回调。 您的回调必须将OpenSSL证书转换为SecCertificateRef ，为SSL连接创建SecTrustRef ，创建SecTrustRef并对其进行评估。 有关更多详细信息，请参阅证书，密钥和信任服务参考 。
我认为“最简单”的解决方案是为CSSM编写OpenSSL引擎（CDSA的API， Mac OS X使用的安全架构 ）。 你应该在openssl-dev邮件列表上询问是否有人有兴趣帮助（并且可能已经开始）。
需要了解更多c/c++开发分享OpenSSL和Apple Keychain集成，也可以关注C/ C++技术分享栏目—计算机技术网(www.ctvol.com)!
以上就是c/c++开发分享OpenSSL和Apple Keychain集成相关内容,想了解更多C/C++开发(异常处理)及C/C++游戏开发关注计算机技术网(www.ctvol.com)!)。
本文来自网络收集，不代表计算机技术网立场，如涉及侵权请联系管理员删除。
ctvol管理联系方式QQ:251552304
本文章地址：https://www.ctvol.com/c-cdevelopment/979024.html