在线网站做气泡图,百度运营怎么做,惠州seo计费,网址短链接生成在Windows平台下#xff0c;如果要解析一个X509证书文件#xff0c;最直接的办法是使用微软的CryptoAPI。但是在非Windows平台下#xff0c;就只能使用强大的开源跨平台库OpenSSL了。一个X509证书通过OpenSSL解码之后#xff0c;得到一个X509类型的结构体指针。通过该结构体…在Windows平台下如果要解析一个X509证书文件最直接的办法是使用微软的CryptoAPI。但是在非Windows平台下就只能使用强大的开源跨平台库OpenSSL了。一个X509证书通过OpenSSL解码之后得到一个X509类型的结构体指针。通过该结构体我们就可以获取想要的证书项和属性等。X509证书文件根据封装的不同主要有以下三种类型*.cer单个X509证书文件不私钥可以是二进制和Base64格式。该类型的证书最常见*.p7bPKCS#7格式的证书链文件包含一个或多个X509证书不含私钥。通常从CA中心申请RSA证书时返回的签名证书就是p7b格式的证书文件*.pfxPKCS#12格式的证书文件可以包含一个或者多个X509证书含有私钥一般有密码保护。通常从CA中心申请RSA证书时加密证书和RSA加密私钥就是一个pfx格式的文件返回。下面针对这三种类型的证书文件使用OpenSSL进行解码得到对应的X509结构体指针。需要注意的是示例代码中的证书文件内容都是指二进制数据如果证书文件本身使用的Base64格式从文件读取之后需要将Base64格式的内容转化为二进制数据才能使用下面的解码函数。一、解码CER证书文件CER格式的文件最简单只需要调用API d2i_X509()即可。示例代码如下(lpCertData为二进制数据)m_pX509 d2i_X509(NULL, (unsigned char const **)lpCertData, ulDataLen);if (m_pX509 NULL){return CERT_ERR_FAILED;}二、解码P7B证书文件由于P7B是个证书链文件理论上可以包含多个X509证书。但是实际应用中往往只包含一个文件所以我们只处理第一个证书。示例代码如下int rv 0;int nid 0;PKCS7* p7 NULL;STACK_OF(X509) *certs NULL;BIO* bio BIO_new(BIO_s_mem());// 解码p7b内容rv BIO_write(bio, lpCertData, ulDataLen);p7 d2i_PKCS7_bio(bio, NULL);BIO_free(bio);// 获取P7的具体格式nid OBJ_obj2nid(p7-type);if(nid NID_pkcs7_signed){certs p7-d.sign-cert;}else if(nid NID_pkcs7_signedAndEnveloped){certs p7-d.signed_and_enveloped-cert;}// 只支持单证书的p7bm_pX509 sk_X509_value(certs, 0);if (m_pX509 NULL){return CERT_ERR_FAILED;}如在特殊的情况下需要处理整个证书链中的所有证书则只需要循环调用sk_X509_value()知道返回为NULL为止。三、解码PFX证书文件解码PFX证书时实际上是获取X509证书、私钥数据和CA证书链一系列对象同时需要校验PFX的密码。示例代码如下int rv 0;PKCS12 *p12 NULL;EVP_PKEY *pkey NULL;STACK_OF(X509) *ca NULL;BIO *bio;// 解码P12内容bio BIO_new(BIO_s_mem());rv BIO_write(bio, lpCertData, ulDataLen);p12 d2i_PKCS12_bio(bio, NULL);BIO_free_all(bio);// 获取证书对象rv PKCS12_parse(p12, lpscPassword, pkey, m_pX509, ca);if (!rv || !m_pX509){rv CERT_ERR_FAILED;goto FREE_MEMORY;}// 释放内存FREE_MEMORY:PKCS12_free(p12);EVP_PKEY_free(pkey);sk_X509_free(ca);至此三种常见证书文件的解码以完成通过解码得到的证书上下文结构体指针m_pX509通过该指针就可以解析证书的项和扩展属性了。具体的解析方法将在后续的Blog中逐一介绍。版权声明本文为博主原创文章未经博主允许不得转载。原文http://blog.csdn.net/yyfzy/article/details/46682207
