X509_STORE 与 X509_STORE_CTX的用法区别

最新推荐文章于 2023-02-01 09:29:02 发布

liuqun69

最新推荐文章于 2023-02-01 09:29:02 发布

阅读量3.6k

点赞数 2

文章标签： linux python 大数据

本文链接：https://blog.csdn.net/liuqun69/article/details/94592546

版权

本文介绍了OpenSSL库中用于验证证书链的X509_STORE和X509_STORE_CTX的区别。通过实例说明如何在Python中使用OpenSSL API来编程验证证书链。

摘要由CSDN通过智能技术生成

https://stackoverflow.com/questions/16291809/programmatically-verify-certificate-chain-using-openssl-api

static int  verify_cb(int ok, X509_STORE_CTX *ctx)
{
    if (!ok)
    {
        /* check the error code and current cert*/
        X509 *currentCert = X509_STORE_CTX_get_current_cert(ctx);
        int certError = X509_STORE_CTX_get_error(ctx);
        int depth = X509_STORE_CTX_get_error_depth(ctx);
        printCert(currentCert);
        printf("Error depth %d, certError %d", depth, certError)
    }

    return(ok);
}

int verify_cert(X509 *cert, X509 *cacert)// 使用右侧的CA证书cacert校验左侧的普通证书cert
{
     int ret;
     X509_STORE *store;