openssl 验证证书是否是某个CA证书签发

最新推荐文章于 2024-10-27 21:24:06 发布

转载最新推荐文章于 2024-10-27 21:24:06 发布 · 3k 阅读

本文介绍了一个使用OpenSSL库中的X509结构来验证一个证书是否由指定的发行者发布的函数。该函数首先检查证书是否确实由指定的发行者发布，然后使用发行者的公钥来验证证书的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

int VerifyCertByIssuer(X509 *cert, X509 *issuer)
{
int res = 0;
EVP_PKEY *pubkey = 0;
if (X509_check_issued(issuer, cert) != X509_V_OK)
{
  goto end;
}
pubkey = X509_get_pubkey(issuer);
if (!X509_verify(cert, pubkey))
{
  goto end;
}
res = 1;
end:
if (pubkey)
{
  EVP_PKEY_free(pubkey);
}
return res;
}