我正在开发 gcc 环境。我需要实现两个功能:
1) 检查给定字符串是否为证书的函数。
2) 检查给定字符串是否为根证书的函数。
我想使用 openssl。
我该怎么做?
最佳答案
- 考虑函数
d2i_X509
and related . 从技术上讲,根证书是应用程序信任的任何证书,无需进一步验证。因此,由您决定哪些证书是根证书。按照惯例,根证书的颁发者和主题名称相同。您可以使用
从 X509 证书中获取颁发者和主题名称X509_NAME *X509_get_subject_name(X509 *a);
X509_NAME *X509_get_issuer_name(X509 *a);
并将它们与
int X509_NAME_cmp(const X509_NAME *a, const X509_NAME *b);
方法。
关于c++ - 如果字符串是证书,如何检查 openssl c++,如果是,如果该字符串是根证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4533898/