25.openssl编程——证书申请

25.1  证书申请介绍

生成X509数字证书前，一般先由用户提交证书申请文件，然后由CA来签发证书。

a.用户生成自己的公私钥对

b.构造自己的证书申请文件，符合PKCS#10标准。该文件主要包括了用户信息、公钥以及一些可选的属性信息，并用自己的私钥给改内容签名

c.用户将证书申请文件提交给CA

d.CA验证签名，提取用户信息，并加上其他信息，用CA的私钥签发数字证书。

X509证书申请的格式标准为pkcs#1和rfc2314

25.2 数据结构

根据PKCS#10，openssl的X509数字证书申请结构定义在crypto/x509.h中，如下所示，主要由两部分组成

a.X509_REQ_INFO

typedef struct X509_req_info_st

{

ASN1_ENCODING enc;

ASN1_INTEGER *version;

X509_NAME *subject;

X509_PUBKEY *pubkey;

STACK_OF(X509_ATTRIBUTE) *attributes;

}X509_REQ_INFO

该结构为证书申请信息主体，

version表示版本，

subject为申请者信息

pubkey申请者公钥信息

attributes可选的属性信息。该结构的DER编码借口在x_req.c中由宏实现，实现了new\free\i2d和d2函数

b.X509_REQ

typedef struct X509_req_st

{

X509_REQ_INFO *req_info 信息主体

X509_ALGOR *sig_alg; 签名算法

ASN1_BIT_STRING *signature; 签名值

int references;

}

25.3 主要函数

函数	功能
X509_REQ_add1_attr	添加一个属性到req的属性堆栈中
X509_REQ_add1_attr_by_NID	添加一个属性的req属性堆栈中,nid指明了属性类型，bytes属性值
X509_REQ_add1_attr_by_OBJ	属性类型由属性名指定
X509_REQ_add1_attr_by_txt	属性类型由属性名指定
X509_REQ_add_extension_nid	添加一个属性到req的属性堆栈中，将exts扩展项集合作为一个属性加入
X509_REQ_add_extensions	调用X509_REQ_add_extension_nid
X509_REQ_delete_attr	从属性堆栈中删除制定位置的属性
X509_REQ_digest	根据制定的摘要算法，对X509_REQ结构做摘要计算
X509_REQ_dup	拷贝函数，返回一个X509_REQ
X509_REQ_extension_nid	判断req_nid是否为NID_ext_req、NID_ms_ext_req或者 其他有用户设置的NID
X509_REQ_get_extensions	获取X509_REQ中属性信息，并将属性信息转换为X509_EXTENSION堆栈
X509_REQ_get_attr	根据指定位置，获取属性堆栈中的一个属性
X509_REQ_get_attr_by_NID	根据属性nid，从req的属性堆栈中查找对应属性，并返回。 缠着堆栈时，从lastpos位置开始查找
X509_REQ_get_attr_by_OBJ	根据ASN1_OBJECT来查找属性
X509_REQ_get_attr_by_count	属性堆栈中属性的个数
X509_REQ_get_extension_nids X509_REQ_set_extension_nids	获取证书申请合法扩展项列表，
X509_REQ_get_pubkey	获取公钥
X509_REQ_print	将证书申请信息输出到BIO中
X509_REQ_print_ex	将证书申请信息输出到BIO中，输出内容通过clag进行过滤
X509_REQ_print_fp	将证书申请消息输出到FILE中
X509_to_X509_REQ	根据证书信息，申请者私钥以及摘要素爱发生成证书请求。
X509_REQ_to_X509	根据证书信息，申请者私钥以及摘要算法生成证书请求
X509_REQ_print_fp	将证书申请输出到FILE中
X509_REQ_to_X509	根据X509_REQ生成一个数字证书并返回，days指明其失效期
X509_REQ_set_pubkey	设置证书请求的公钥
X509_REQ_set_subject_name	设置证书请求的者的名称，此函数调用X509_NAME_set函数来实现
X509_REQ_set_version	设置帧数请求信息的版本，此函数调用ASN1_INTEGERT_set函数完成