CSP：使用CryptoAPI获取X509证书的HASH(指纹)值

最新推荐文章于 2021-12-10 12:29:03 发布

yyfzy

最新推荐文章于 2021-12-10 12:29:03 发布

阅读量3.5k

点赞数

分类专栏： CSP 文章标签： CryptoAPI HASH X509证书指纹

本文链接：https://blog.csdn.net/yyfzy/article/details/47339265

版权

CSP 专栏收录该内容

8 篇文章 4 订阅

订阅专栏

请关注之前的系列文章

使用CryptoAPI解码X509证书内容
 使用CryptoAPI解析X509证书基本项

通过之前的文章，我们可以使用CryptoAPI解码X509证书文件，并且解析证书的基本项，这次我们尝试通过CryptoAPI获取证书的HASH值。证书的HASH值，也称指纹值，是检查证书的完整性、正确性的属性。如果使用父证书来验证证书的签名时，就会使用到HASH值。
通过Windows查看证书的方式看到的证书HASH(指纹)值如下：

有了前面系列文章的基础，我们假设已经通过CryptoAPI解码证书文件，并且得到了X509证书上下文句柄：

PCCERT_CONTEXT	m_pCertContext;

那么可以通过函数CertGetCertificateContextProperty()来获取证书的HASH值，该函数的定义如下：

BOOL WINAPI CertGetCertificateContextProperty(
  PCCERT_CONTEXT pCertContext,
  DWORD dwPropId,
  void* pvData,
  DWORD* pcbData
);

其中：

pCertContext：为证书上下文句柄。

dwPropId：HASH算法ID，常用的有CERT_MD5_HASH_PROP_ID和CERT_SHA1_HASH_PROP_ID，分别对应MD5和SHA1。不过目前标准的V3版本的证书，都是使用SHA1算法。

pvData：接受HASH数据的Buffer地址。

pcbData：开始指明Buffer长度，函数返回后指明实际数据长度。

那么使用该函数获取证书HASH数据的完整函数如下：

ULONG CCSPCertificate::get_HashValue(LPBYTE lpbtHash, ULONG *pulHashLen)
{
	ULONG ulRes = 0;
	ULONG ulHashAlg = 0;

	if (!m_pCertContext)
	{
		return CERT_ERR_INVILIDCALL;
	}

	if (!pulHashLen)
	{
		return CERT_ERR_INVALIDPARAM;
	}

	get_HashAlgID(&ulHashAlg);
	switch(ulHashAlg)
	{
	case CERT_HASH_ALG_MD5:
		CertGetCertificateContextProperty(m_pCertContext, CERT_MD5_HASH_PROP_ID, lpbtHash, pulHashLen);
		break;
	case CERT_HASH_ALG_SHA1:
		CertGetCertificateContextProperty(m_pCertContext, CERT_SHA1_HASH_PROP_ID, lpbtHash, pulHashLen);
		break;
	default:
		break;
	}

	if (*pulHashLen == 0)
	{
		ulRes = GetLastError();
	}
	else
	{
		ulRes = CERT_ERR_OK;
	}
	
	return ulRes;
}

使用本人的证书解析工具查看证书的HASH值如下图：