Может ли OpenSSL в Windows использовать системное хранилище сертификатов?

Question

Может ли OpenSSL в Windows использовать системное хранилище сертификатов?

Некоторый рабочий код C ++, который я портирую из Linux в Windows, не работает в Windows, потому что SSL_get_verify_result () возвращает X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY .

Код использовал SSL_CTX_set_default_verify_paths () в Linux, чтобы сообщить SSL, чтобы он просто просматривал стандартные местоположения по умолчанию для хранилища сертификатов.

Можно ли заставить OpenSSL использовать системное хранилище сертификатов?

31

c++ windows openssl

задан StackzOfZtuff 18 May 2016 в 07:50

1 ответ

Другие вопросы по тегам:

c++ windows openssl

Похожие вопросы:

score 41 · Accepted Answer

1112 Я сделал это раньше. Надеюсь, это поможет, если это именно то, что вы ищете.

Загрузите свой сертификат (в структуре PCCERT_CONTEXT) из хранилища сертификатов Windows, используя Crypto API.
Получить зашифрованное содержимое в двоичном формате как есть. [PCCERT_CONTEXT->pbCertEncoded].
Разобрать этот двоичный буфер в объект сертификата X509, используя метод d2i_X509() OpenSSL.
Получить дескриптор к хранилищу доверия OpenSSL, используя метод SSL_CTX_get_cert_store().
Загрузите вышеупомянутый разобранный сертификат X509 в это хранилище доверия, используя метод X509_STORE_add_cert().
Готово!