OpenSSL 常用证书操作函数

最新推荐文章于 2024-02-24 12:49:55 发布

wanjie518

最新推荐文章于 2024-02-24 12:49:55 发布

阅读量9.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： OpenSSL 文章标签：存储 integer 数据结构 object 扩展 null

本文链接：https://blog.youkuaiyun.com/wanjie518/article/details/6570141

本文介绍了OpenSSL对X.509数字证书的操作，包括签发、解析和验证。主要涉及证书的DER编码转换、版本获取、序列号、颁发者和主体信息、有效期、公钥等关键函数的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现有的证书大都采用X。509规范，主要同以下信息组成：版本号、证书序列号、有效期、拥有者信息、颁发者信息、其他扩展信息、拥有者的公钥、CA对以上信息的签名。

OpenSSL实现了对X。509数字证书的所有操作。包括签发数字证书、解析和验证证书等。

涉及证书操作的主要函数有验证证书（验证证书链、有效期、CRL）、解析证书（获得证书的版本、序列号、颁发者信息、主题信息、公钥、有效期等）
主要函数

1、DER编码转换为内部结构函数
X509 *d2i_X509(X509 **cert, unsigned char **d, int len);
函数功能：把一个DER编码的证书数据转化成OpenSSL内部结构体。
参数：cert：[OUT]X509结构体。 D：[IN]DER编码的证书数据指针地址。Len[IN]证书数据长度；
返回值：编码后的X509结构体数据

2、获得证书版本函数X509_get_version
#define X509_get_version(x) ASN1_INTEGER_get((x)->cert_info->version)
参数：x：[IN]X509*结构体数据结构。
返回值：证书版本，数据类型“LONG”

3、获得证书序列号函数
ASN1_INTEGER *X509_get_serialNumber(X509 *x);
返回值：证书序列号，数据类型“ASN1_INTEGER”.

4、获得证书颁发者信息函数
X509_NAME *X509_get_issuer_name(X509 *a);
注*：X509_NAME结构体包括多个X509_NAME_ENTRY结构体。X509_NAME_ENTRY保存了颁发者的信息，这些信息包括对象和值（object 和value）。对象的类型包括国家、通用名、单位、组织、地区、邮件等。

5、获得证书拥有者信息函数
X509_NAME *X509_get_subject_name(X509 *a);

6、获得证书有效期的起始日期函数
#define X509_g