Как вы проверяете, что открытый ключ был выпущен вашим частным ЦС?

Question

Как вы проверяете, что открытый ключ был выпущен вашим частным ЦС?

Я создал сертификат CA и использовал его для выдачи открытого ключа. Когда-нибудь в будущем мне нужно будет убедиться, что загруженный сертификат был выпущен моим центром сертификации.

Как мне это сделать с помощью OpenSSL API (c ++)?

15

c++ openssl

задан Étienne 21 November 2014 в 16:43

2 ответа

Команда openssl verify -CAfile сделает то, что вы хотите - жалко пытаться найти API, который будет делать то, что вы хотите, поэтому я предлагаю найти исходный код процедуры openssl verify .

(Если у вас есть выбор реализаций, gnutls выглядит многообещающим:

   #include <gnutls/x509.h>

   int gnutls_x509_crt_verify(gnutls_x509_crt_t cert, const  gnutls_x509_crt_t
   * CA_list, int CA_list_length, unsigned int flags, unsigned int * verify);

Но OpenSSL установлен везде ..)

1

ответ дан 1 December 2019 в 04:00

Другие вопросы по тегам:

c++ openssl

Похожие вопросы:

score 17 · Accepted Answer

Я сократил verify.c (в openssl / apps /) до минимума необходимых функций. Предположения: сертификат и сертификат CA являются файлами формата PEM. Никаких CRLS или проверок доверенного списка не требуется.

Вызовите verify (), указав путь к вашему сертификату и файлам CA PEM.

static int verify(const char* certfile, const char* CAfile);
static X509 *load_cert(const char *file);
static int check(X509_STORE *ctx, const char *file);

int verify(const char* certfile, const char* CAfile)
{
    int ret=0;
    X509_STORE *cert_ctx=NULL;
    X509_LOOKUP *lookup=NULL;

    cert_ctx=X509_STORE_new();
    if (cert_ctx == NULL) goto end;

    OpenSSL_add_all_algorithms();

    lookup=X509_STORE_add_lookup(cert_ctx,X509_LOOKUP_file());
    if (lookup == NULL)
        goto end;

    if(!X509_LOOKUP_load_file(lookup,CAfile,X509_FILETYPE_PEM))
        goto end;

    lookup=X509_STORE_add_lookup(cert_ctx,X509_LOOKUP_hash_dir());
    if (lookup == NULL)
        goto end;

    X509_LOOKUP_add_dir(lookup,NULL,X509_FILETYPE_DEFAULT);

    ret = check(cert_ctx, certfile);
end:
    if (cert_ctx != NULL) X509_STORE_free(cert_ctx);

    return ret;
}

static X509 *load_cert(const char *file)
{
    X509 *x=NULL;
    BIO *cert;

    if ((cert=BIO_new(BIO_s_file())) == NULL)
        goto end;

    if (BIO_read_filename(cert,file) <= 0)
        goto end;

    x=PEM_read_bio_X509_AUX(cert,NULL, NULL, NULL);
end:
    if (cert != NULL) BIO_free(cert);
    return(x);
}

static int check(X509_STORE *ctx, const char *file)
{
    X509 *x=NULL;
    int i=0,ret=0;
    X509_STORE_CTX *csc;

    x = load_cert(file);
    if (x == NULL)
        goto end;

    csc = X509_STORE_CTX_new();
    if (csc == NULL)
        goto end;
    X509_STORE_set_flags(ctx, 0);
    if(!X509_STORE_CTX_init(csc,ctx,x,0))
        goto end;
    i=X509_verify_cert(csc);
    X509_STORE_CTX_free(csc);

    ret=0;
end:
    ret = (i > 0);
    if (x != NULL)
        X509_free(x);

    return(ret);
}