ios - OpenSSL 从证书中获取主题备用名称

Question

我正在开发一个 iOS 应用程序，它需要从证书 (.pfx) 中读取主题备用名称。

Security.framework 没有办法获取这些信息，所以你我正在使用 OpenSSL(openssl-1.0.1e)

要阅读主题名称，我正在使用 X509_get_subject_name(certificate)，对于 Issuer，我正在使用 X509_get_issuer_name(certificate) 并且正在工作。

问题是主题备用名称。我找不到任何函数来返回此信息。

是否可以使用 OpenSSL 获取主题备用名称？怎么办？

编辑:

我将证书导入 MAC 钥匙串(keychain)。 在主题备用名称上，我看到 NT 主体名称和 RFC 822 名称。

我试过了，但它返回 NULL:

GENERAL_NAME *name = (GENERAL_NAME*)X509_get_ext_d2i(cert,NID_subject_alt_name, NULL, NULL)

我正在用这个阅读证书:

X509 *cert;
CFDataRef der = SecCertificateCopyData(certificate);
const unsigned char * ptr = CFDataGetBytePtr(der);
int len = CFDataGetLength(der);
d2i_X509(&cert,&ptr,len);

Answer 1

您可以使用 X509_get_ext_by_NID() 然后使用 X509_get_ext() 获取 x509 主题备用名称:

int loc = X509_get_ext_by_NID(X509 *, NID_subject_alt_name, -1);

if (loc >= 0) {
  X509_EXTENSION * ext = X509_get_ext(X509 *, loc);

然后您必须使用 sk_GENERAL_NAME_num() 和 sk_GENERAL_NAME_value() 或 X509_get_ext_d2i() 来解析扩展。