通过OpenSSL获取证书扩展属性之一：“基本约束”

转载出处：http://blog.youkuaiyun.com/yyfzy/article/details/47952817

前面通过一系列文章，讲述了如使用OpenSSL解析证书的基本项，现在我们来看看如何获取证书的扩展项。

      目前CA中心颁发的证书，都有一些扩展项属性，用来限定证书的用途、提供颁发者信息、以及CRL的下载地址等等。在下图中，红色区域内的属性都为证书的扩展属性。

      在OpenSSL中，提供了函数X509_get_ext_d2i()，可以通过指定属性的NID来返回对应的结构体。该函数的定义如下：

[cpp] view plain copy

1. void    *   X509_get_ext_d2i(X509 *x, int nid, int *crit, int *idx);  

其中：

第一个参数x，为证书结构体X509指针；

第二个参数nid，为要获取的扩展对象NID，“基本约束”的NID为NID_basic_constraints；

第三个参数crit，为返回参数，表明该扩展属性是否为关键扩展；

第四个参数idx，为可选返回参数，表明该扩展的序号，可以传NULL。

在OpenSSL中，“基本约束”扩展属性的结构体定义如下：

[cpp] view plain copy

1. typedef struct BASIC_CONSTRAINTS_st {  
2. int ca;  
3. ASN1_INTEGER *pathlen;  
4. } BASIC_CONSTRAINTS;  

其中：

第一个成员ca，表明该证书可否作为CA证书签发下一级证书，一般用户证书该值都为0。

第二个参数pathlen，只有当ca=1时才有效，表明具体可以签发的证书级别。

使用OpenSSL获取“基本约束”扩展属性的完整函数代码如下：

[cpp] view plain copy

1. ULONG COpenSSLCertificate::_GetExtBasicConstraints(X509 *pX509Cert, LPSTR lpscProperty, ULONG* pulLen)  
2. {  
3.     int crit = 0;  
4.     char value[512] = {0};  
5.     BASIC_CONSTRAINTS *bcons = NULL;  
6.   
7.     if (!m_pX509)  
8.     {  
9.         return CERT_ERR_INVILIDCALL;  
10.     }  
11.     if (!pulLen)  
12.     {  
13.         return CERT_ERR_INVALIDPARAM;  
14.     }  
15.   
16.     bcons = (BASIC_CONSTRAINTS*)X509_get_ext_d2i(m_pX509, NID_basic_constraints, &crit, NULL);  
17.     if (!bcons)  
18.     {  
19.         return CERT_ERR_ATTR_NOTEXIST;  
20.     }  
21.   
22.     if (!bcons->ca)  
23.     {  
24.         strcat_s(value, 512, "Subject Type=End Entity; ");  
25.         strcat_s(value, 512, "Path Length Constraint=None");  
26.     }  
27.     else  
28.     {  
29.         char temp[128] = {0};  
30.         sprintf_s(temp, 128, "Path Length Constraint=%d", bcons->pathlen);  
31.         strcat_s(value, 512, "Subject Type=CA; ");  
32.         strcat_s(value, 512, temp);  
33.     }  
34.     BASIC_CONSTRAINTS_free(bcons);  
35.   
36.     if (!lpscProperty)  
37.     {  
38.         *pulLen = strlen(value) + 1;  
39.     }  
40.     if (*pulLen < (strlen(value) + 1))  
41.     {  
42.         return CERT_ERR_BUFFER_TOO_SMALL;  
43.     }  
44.     strcpy_s(lpscProperty, *pulLen, value);  
45.   
46.     return CERT_ERR_OK;  
47. }