获取 X509 数字证书里面的使用者信息 (openssl)

#define ENTRY_COUNT  7

struct entry {
 	int key;
	char *name;
};
static const struct entry nids[ENTRY_COUNT] = {
	{NID_countryName, "countryName"},
	{NID_stateOrProvinceName, "stateOrProvinceName"},
	{NID_localityName, "localityName"},
	{NID_organizationName, "organiationName"},
	{NID_organizationalUnitName, "organizationalUnitName"},
	{NID_commonName, "commonName"},
	{NID_pkcs9_emailAddress, "emailAddress"},
};
static int  x509_get_subject(X509 *x)
{
	X509_NAME *xn = NULL;
	ASN1_STRING *d = NULL;
	
	int j = 0;
	int pos = -1;
	unsigned i = 0;
	xn = X509_get_subject_name(x);
	j = X509_NAME_entry_count(xn);
	
	for (i = 0; i < ENTRY_COUNT; i++) {
		pos = -1;
		for (;;) {
			pos = X509_NAME_get_index_by_NID(xn, nids[i].key, pos);
			if (pos >=0 && pos <= j) {   // pos != -1
				d = X509_NAME_ENTRY_get_data(X509_NAME_get_entry(xn, pos));
				printf("%s = %s [%d]\n", nids[i].name, d->data, d->length);
			}
		}
	}
	return 0;
}



DER(Distinguished Encoding Rules)是X.690标准定义的一种二进制编码规则,用于表示各类数据结构,包括X.509数字证书。在C语言中解析DER格式的X.509证书,一般涉及到使用开源库,如openssl或者libxml2,因为它们提供了函数来处理二进制证书数据。 以下是一个简单的步骤概述: 1. **引入库函数**:首先,你需要包含openssl库,例如`#include <openssl/x509.h>`。 2. **加载证书数据**:将从文件、网络或者其他来源获取到的DER格式的证书字符串读取到一个`unsigned char *`数组或者`const unsigned char * const der_data`中。 ```c unsigned char der_data[] = "..."; // 证书的二进制数据 size_t der_len = strlen(der_data); ``` 3. **解码证书**:调用`X509.Parse`或`PEM_read_X509`函数尝试解析证书,如果成功会返回一个`X509 *`类型的指针,代表解析后的X.509结构。 ```c X509 *cert = PEM_read_X509(NULL, der_data, NULL, NULL); ``` 4. **检查解析结果**:检查证书是否解析成功,通常会检查`cert`是否为NULL。 5. **访问证书信息**:解析完成后,你可以通过`X509_get_subject_name`,`X509_get_issuer_name`,`X509_get_notBefore`,`X509_get_notAfter`等函数获取证书的主体、签发者、有效期等信息。 ```c ASN1_NAME *subject = X509_get_subject_name(cert); ``` 6. **清理**:完成操作后,别忘了释放内存,如`X509_free(cert)`。 ```c X509_free(cert); ``` 请注意,这只是一个基本示例,实际使用中可能需要处理错误情况,并且对于复杂的证书,可能还需要遍历更多的内部结构来获取所有所需的信息
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值