openssl 创建pfx证书

在存储证书时,为了不被泄露,一般证书的密钥不直接以文件形式(.key文件)存储,我们可以将证书文件和密钥文件合并生成pfx个人正式格式。

openssl pkcs12 -export -in my.cer -inkey my.key -out my.pfx

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
在 C 语言中,使用 pfx 证书进行 HTTPS 通信可以通过以下步骤实现: 1. 使用 OpenSSL 库加载 pfx 证书文件,例如: ``` SSL_CTX *ctx = SSL_CTX_new(TLSv1_2_method()); SSL_CTX_use_certificate_file(ctx, "cert.pfx", SSL_FILETYPE_P12); SSL_CTX_set_default_passwd_cb_userdata(ctx, "password"); ``` 其中,`cert.pfx` 是 pfx 证书文件的路径,`password` 是证书的密码。 2. 创建 SSL 连接并连接到 HTTPS 服务器,例如: ``` int socket_fd = socket(AF_INET, SOCK_STREAM, 0); struct sockaddr_in server_addr; memset(&server_addr, 0, sizeof(server_addr)); server_addr.sin_family = AF_INET; server_addr.sin_addr.s_addr = inet_addr("127.0.0.1"); server_addr.sin_port = htons(443); connect(socket_fd, (struct sockaddr *)&server_addr, sizeof(server_addr)); SSL *ssl = SSL_new(ctx); SSL_set_fd(ssl, socket_fd); SSL_connect(ssl); ``` 其中,`127.0.0.1` 和 `443` 分别是 HTTPS 服务器的 IP 地址和端口号。 3. 使用 SSL 连接发送 HTTPS 请求,例如: ``` char *request = "GET / HTTP/1.1\r\nHost: 127.0.0.1\r\n\r\n"; SSL_write(ssl, request, strlen(request)); ``` 其中,`GET / HTTP/1.1\r\nHost: 127.0.0.1\r\n\r\n` 是 HTTPS 请求的内容。 4. 使用 SSL 连接接收 HTTPS 响应,例如: ``` char buffer[4096]; SSL_read(ssl, buffer, sizeof(buffer)); ``` 其中,`buffer` 是接收 HTTPS 响应的缓冲区。 5. 关闭 SSL 连接和 socket 连接,例如: ``` SSL_shutdown(ssl); SSL_free(ssl); shutdown(socket_fd, SHUT_RDWR); close(socket_fd); ``` 这样就可以使用 pfx 证书进行 HTTPS 通信了。需要注意的是,实际应用中还需要处理各种错误和异常情况,例如证书加载失败、连接失败等。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

名栩

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值