openssl中证书加载过程

「已注销」

于 2010-01-03 16:28:00 发布

阅读量8.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： OpenSSL 文章标签： methods file struct cache ssl null

本文链接：https://blog.youkuaiyun.com/shareyao/article/details/5124800

这篇博客详细解析了OpenSSL中SSL_CTX结构中涉及证书的部分，包括cert_store、client_CA和cert字段的含义。重点介绍了加载证书的函数X509_STORE_load_locations的工作原理，如何根据文件名或路径加载PEM格式的证书，并探讨了X509_FILETYPE_PEM和X509_FILETYPE_ASN1的区别。此外，还概述了X509_STORE结构及其在证书验证过程中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先看SSL_CTX的结构中跟证书相关的字段（其实结构里面的内容非常多）

struct ssl_ctx_st
{
    struct x509_store_st /* X509_STORE */ *cert_store;
    STACK_OF(X509_NAME) *client_CA;
    struct cert_st /* CERT */ *cert;

    STACK_OF(X509_LOOKUP) *get_cert_methods; //获取证书的方法，根据是指明文件名，还是文件路径来加载具体的函数。
}

其中cert_store里面存放的是CA和CRL x509对象；client_CA中加载的签约终端证书CA的subjectName字段名；cert中存在的则是一对密钥了,结构分别为x509和EVP_PKEY。

加载证书的函数：

int X509_STORE_load_locations(X509_STORE *ctx, const char *file,
        const char *path)
    {
    X509_LOOKUP *lookup;

    if (file != NULL)
        {
        lookup=X509_STORE_add_lookup(ctx,X509_LOOKUP_file());
        if