我有X509格式的证书。 这是函数中的输入参数。 我想做的是validation证书的有效性。 怎么做到呢?
X509_verify_cert();
我找到了这个function,但这不接受X509 *证书,它接受X509_store而我只有一个X509。
最诚挚的问候。
请参阅此处的文档。
您需要使用X509_STORE_CTX_new创建证书库。 然后使用X509_STORE_CTX_set_chain添加证书链。 使用X509_STORE_CTX_trusted_stack添加受信任的根证书。 最后使用X509_STORE_CTX_set_cert添加要validation的证书。
之后调用X509_verify_cert。
我希望这能帮助你开始这个。
我在这里只是发表我的答案,因为我发现上面的评论。
我没有证书链,所以在我正在做的工作中,我只有一个由我以编程方式生成的证书。 我想检查它的有效性,所以我创建了以下函数,它在其他函数中检查证书与其自身,以validation它的有效性。
void check_certificate_validaty(X509* certificate) { int status; X509_STORE_CTX *ctx; ctx = X509_STORE_CTX_new(); X509_STORE *store = X509_STORE_new(); X509_STORE_add_cert(store, certificate); X509_STORE_CTX_init(ctx, store, certificate, NULL); status = X509_verify_cert(ctx); if(status == 1) { printf("Certificate verified okn"); }else { printf("%sn", X509_verify_cert_error_string(ctx->error)); } }
希望这有助于某人:)
要validation证书签名,您需要颁发者证书的公钥。 此颁发者证书的签名使用另一个颁发证书(或受信任的根证书)进行validation。 因此,如果证书的签名一直validation链到受信任的根,那么该证书就被认为是可信的。
使用自己的公钥validation自签名证书的签名,如下例所示:
int verify_cert(const char* pem_c_str) { BIO *bio_mem = BIO_new(BIO_s_mem()); BIO_puts(bio_mem, pem_c_str); X509 * x509 = PEM_read_bio_X509(bio_mem, NULL, NULL, NULL); EVP_PKEY *pkey=X509_get_pubkey(x509); int r= X509_verify(x509, pkey); EVP_PKEY_free(pkey); BIO_free(bio_mem); X509_free(x509); return r; }
来自: http : //www.zedwood.com/article/openssl-c-verify-self-signed-certificate-signature
需要了解更多c/c++开发分享如何在C中validationX509证书,也可以关注C/ C++技术分享栏目—计算机技术网(www.ctvol.com)!
以上就是c/c++开发分享如何在C中validationX509证书相关内容,想了解更多C/C++开发(异常处理)及C/C++游戏开发关注计算机技术网(www.ctvol.com)!)。
本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。
ctvol管理联系方式QQ:251552304
本文章地址:https://www.ctvol.com/c-cdevelopment/980623.html