c++ - Boost.Asio SSL 上下文 load_verify_paths 未加载证书

我有代码为当前用户检索 Windows 证书存储中的所有根证书:

#include <windows.h>
#include <Wincrypt.h>

inline std::vector<std::string> system_root_certificates()
{
    std::vector<std::string> certs;

    HCERTSTORE hStore;
    PCCERT_CONTEXT pCertContext = NULL;

    if (!(hStore = ::CertOpenStore(
              CERT_STORE_PROV_SYSTEM_A,
              0,
              NULL,
              CERT_SYSTEM_STORE_CURRENT_USER,
              "Root")))
        return certs;

    do
    {
        if (pCertContext = ::CertFindCertificateInStore(
                  hStore,
                  X509_ASN_ENCODING | PKCS_7_ASN_ENCODING,
                  0,
                  CERT_FIND_ANY,
                  NULL,
                  pCertContext))
        {
            certs.push_back("-----BEGIN CERTIFICATE-----\n" +
                            Base64::encode_copy(std::string((char *) pCertContext->pbCertEncoded, (size_t) pCertContext->cbCertEncoded), true) +
                            "\n-----END CERTIFICATE-----\n");
        }
    } while (pCertContext);

    if (!pCertContext)
        ::CertFreeCertificateContext(pCertContext);

    ::CertCloseStore(
              hStore,
              CERT_CLOSE_STORE_FORCE_FLAG);

    return certs;
}

然后我将证书写到一个文件中:

...
for (size_t i = 0; i < certs.size(); ++i)
    certFile << certs[i];
...

我已确认文件写入正确。

文件中前两个证书的示例:

然后我关闭文件，然后调用

sslContext->load_verify_file(filename);

load_verify_file函数失败并出现错误 too long .如果我只将一个证书写入文件，该函数也会失败，并出现相同的错误代码。

openssl verify <cert_filename>返回以下(完整)输出:

unable to load certificate
2404:error:0D07209B:asn1 encoding routines:ASN1_get_object:too long:.\crypto\asn1\asn1_lib.c:142:
2404:error:0D068066:asn1 encoding routines:ASN1_CHECK_TLEN:bad object header:.\crypto\asn1\tasn_dec.c:1303:
2404:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:.\crypto\asn1\tasn_dec.c:380:Type=X509
2404:error:0906700D:PEM routines:PEM_ASN1_read_bio:ASN1 lib:.\crypto\pem\pem_oth.c:83:

错误是由我写入文件的格式引起的吗？还有什么可能导致此错误？

最佳答案

使用base64 -d解码证书，显示为der格式的二进制文件，但长度不正确，例如第一个证书的 der 格式表示 0x0530 + 4 字节。 der文件应该有1332字节，但实际上它只有1078字节。

所以它表明证书已损坏。

谷歌这个话题，发现CryptBinaryToString()是一个更好的选择来转换pbCertEncoded，而不是直接调用Base64函数来获取字符串。

关于c++ - Boost.Asio SSL 上下文 load_verify_paths 未加载证书，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40198728/

c++ - Boost.Asio SSL 上下文 load_verify_paths 未加载证书

上一篇：c++ - Ofstream 在 Windows 临时目录中创建一个文件

下一篇：windows - 从批处理脚本启动 Windows 服务并根据结果采取适当的操作