Wie überprüfen Sie ein X509-Zertifikat in C

Ich habe ein Zertifikat im X. 509-format. diese a input-Parameter in einer Funktion.
Was ich tun möchte, ist zu überprüfen, die Gültigkeit des Zertifikats.
Wie kann es getan werden? 

X509_verify_cert();

Fand ich diese Funktion, aber dies bedeutet nicht akzeptieren, X509* Zertifikat akzeptiert X509_store und ich habe nur ein X509.

Dank
beste Grüße.

  • Sie können prüfen, Verengung der Plattform, auf der Sie versuchen zu erreichen, obwohl auch mit, dass dies möglicherweise zu nebulös für diese F&Einem forum.
  • Der name der Funktion ist irreführend - es nicht in vollem Umfang überprüfen Sie die Gültigkeit des Zertifikats, müssen Sie auch prüfen, ob die host-Namen übereinstimmen, vergessen Sie nicht zu tun. Gibt es eine Funktion, für die es seit OpenSSL 1.0.2: openssl.org/docs/manmaster/crypto/X509_check_email.html
InformationsquelleAutor mmm | 2013-04-05
  1. 9

    Finden Sie in der Dokumentation hier.

    Müssen Sie ein Zertifikat erstellen, speichern mit X509_STORE_CTX_new.
    Dann Zertifikat hinzufügen Kette mit X509_STORE_CTX_set_chain. Hinzufügen von vertrauenswürdigen root-Zertifikat mit X509_STORE_CTX_trusted_stack.
    Schließlich fügen Sie dem Zertifikat überprüft mit X509_STORE_CTX_set_cert.

    Nachdem dieser Aufruf X509_verify_cert.

    Ich hoffe, dies wird Ihnen helfen, beginnen auf diesem.

    • danke für Sie schnelle Antwort. es war hilfreich.
    InformationsquelleAutor doptimusprime
  2. 16

    Ich bin hier nur um zu posten meiner Antwort, da fand ich es mit den oben genannten Kommentare.

    Hatte ich keine Zertifikatkette, also in die Arbeit, die ich mache, ich habe nur ein Zertifikat generiert, die von mir zu programmatisch. Ich wollte zur überprüfung der Gültigkeit zu sein, so habe ich die folgende Funktion, die prüft das Zertifikat gegen sich selbst in anderen zu überprüfen, die Gültigkeit von es.

    void check_certificate_validaty(X509* certificate)
{
    int status;
    X509_STORE_CTX *ctx;
    ctx = X509_STORE_CTX_new();
    X509_STORE *store = X509_STORE_new();

    X509_STORE_add_cert(store, certificate);

    X509_STORE_CTX_init(ctx, store, certificate, NULL);

    status = X509_verify_cert(ctx);
    if(status == 1)
    {
        printf("Certificate verified ok\n");
    }else
    {
        printf("%s\n", X509_verify_cert_error_string(ctx->error));
    }
}

    Hoffe, das jemand hilft 🙂

    • In kurzen obigen code kann überprüft werden, selbst signierte Zertifikate.
    InformationsquelleAutor mmm
  3. 3

    Überprüfen einer Signatur-Zertifikat, müssen Sie den öffentlichen Schlüssel eines Emittenten Zertifikat. Das Aussteller-Zertifikat ist die Signatur wird überprüft, mit einem anderen ausstellenden Zertifikats (oder der vertrauenswürdigen root-Zertifikat). Wenn also ein Zertifikat-Signatur überprüft, den ganzen Weg bis die Kette zu einem vertrauenswürdigen Stamm, dann wird das Zertifikat gilt als vertrauenswürdig.

    Selbst-signierte Zertifikate Signaturen verifiziert sind mit Ihrem eigenen öffentlichen Schlüssel, wie das Beispiel unten:

    int verify_cert(const char* pem_c_str)
{
    BIO *bio_mem = BIO_new(BIO_s_mem());
    BIO_puts(bio_mem, pem_c_str);
    X509 * x509 = PEM_read_bio_X509(bio_mem, NULL, NULL, NULL);

    EVP_PKEY *pkey=X509_get_pubkey(x509);
    int r= X509_verify(x509, pkey);
    EVP_PKEY_free(pkey);

    BIO_free(bio_mem);
    X509_free(x509);
    return r;
}

    aus: http://www.zedwood.com/article/openssl-c-verify-self-signed-certificate-signature

    InformationsquelleAutor velcrow
Schreibe einen Kommentar