CryptAPI 取得 证书序列号 的操作

CryptAPI 取得 证书序列号 的操作

 

 

通过Win32 CryptAPI查找个人证书库（MY）中的指定的证书的序列号。显示之。证书的序列号经过处理，和IE中显示的一样（只是人为地去掉了空格）。

 #include <comutil.h>
#pragma comment(lib, "comsupp.lib")

头文件

view plain print ?

1. // 去除指定字符  
2. // 下面的代码用于字符串替换  
3. static char* trim(char *str, char chr){  
4.     return (*str==0)?str:(((*str!=chr)?(((trim(str+1, chr)-1)==str)?str:(*(trim(str+1,chr)-1)=*str,*str=chr,trim(str+1,chr))):trim(str+1,chr)));  
5. }  
6.   
7. // 删除字符串中的指定字符, 返回字符串  
8. static char *trimString(char *str, char chr)  
9. {  
10. #pragma   warning( disable: 4996 )   
11.     return lstrcpy(str, trim(str, chr));  
12. #pragma   warning( default: 4996 )  
13. }  
14.   
15. // 提取X509证书序列号,返回与IE看到的证书序列一致（去掉空格）  
16. static BOOL parseX509CertSerialNumber(PCCERT_CONTEXT  hCert, char sn[])  
17. {  
18.     int      i, len;  
19.     char     c0, c1;  
20.     BOOL     bResult;  
21.     CRYPT_INTEGER_BLOB  SerialNumber;     
22.     char    *s;     
23.                       
24.     // 取得要解码的信息尺寸  
25.     bResult = CryptFormatObject(  
26.                     hCert->dwCertEncodingType,     
27.                     0,     
28.                     0,     
29.                     NULL,     
30.                     0,     
31.                     hCert->pCertInfo->SerialNumber.pbData,  
32.                     hCert->pCertInfo->SerialNumber.cbData,  
33.                     NULL,  
34.                     &SerialNumber.cbData);  
35.     ASSERT(bResult);  
36.     if (!bResult)  
37.         return FALSE;  
38.   
39.     // 分配解码数据存放  
40.     SerialNumber.pbData = (BYTE *) malloc(SerialNumber.cbData);  
41.   
42.     // 解码数据  
43.     bResult = CryptFormatObject(  
44.                     hCert->dwCertEncodingType,  
45.                     0,     
46.                     0,     
47.                     NULL,     
48.                     0,     
49.                     hCert->pCertInfo->SerialNumber.pbData,  
50.                     hCert->pCertInfo->SerialNumber.cbData,  
51.                     SerialNumber.pbData ,     
52.                     &SerialNumber.cbData);  
53.     ASSERT(bResult);  
54.     if (!bResult){  
55.         free(SerialNumber.pbData);  
56.         return FALSE;  
57.     }  
58.   
59.     s = (char*) malloc(48);  
60.     s = ::_com_util::ConvertBSTRToString((BSTR)SerialNumber.pbData);  
61.     lstrcpy(sn, s);  
62.     free(s);  
63.         free(SerialNumber.pbData);  
64.   
65.     // 去除空格  
66.     trimString(sn, 32);  
67.   
68.     // 颠倒字符串  
69.     len = strlen(sn);  
70.     ASSERT(len%2==0);  
71.       
72.     for(i=0; i<len/2; i+=2){  
73.         c0 = sn[i];  
74.         c1 = sn[i+1];  
75.   
76.         sn[i]=sn[len-i-2];  
77.         sn[i+1]=sn[len-i-1];  
78.   
79.         sn[len-i-2]=c0;  
80.         sn[len-i-1]=c1;  
81.     }  
82.   
83.     return TRUE;  
84. }  

 

==========================

如下代码调用：

------------------------------------------------------------------------------------------------------------

    HCERTSTORE hStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 
                                                   PKCS_7_ASN_ENCODING|X509_ASN_ENCODING, 
                                                   0, 
                                                   CERT_SYSTEM_STORE_CURRENT_USER, 
                                                   L"MY");
    if (hStore==NULL){
        throw "Fail to open my cert store";

    }
  
    // 要查找的证书
    char  szBuf[512];
    szBuf[511]=0;
  
    BOOL  bRet;
    DWORD cbSize;
    
    PCCERT_CONTEXT  hCert = 0;
   
    char SerialNumber[48]; // 必须是48

  

    while((hCert=CertEnumCertificatesInStore(hStore, hCert)) != NULL){
        // 发行者名称

        cbSize = CertGetNameString(hCert,

                                   CERT_NAME_SIMPLE_DISPLAY_TYPE, 

                                   CERT_NAME_ISSUER_FLAG,

                                   0,

                                   szBuf,

                                   128);
     

         // 取出序列号
         if (!parseX509CertSerialNumber(hCert, SerialNumber)){
               bRet = CertCloseStore(hStore, 0);
               throw "Fail to get serial number";
         }

 

         // SerialNumber存放了你想要的序列号，如：

         // ‎"df48a548cef576bb4ae7a726b6938424"

        

         // 做你喜欢的事

         ......

    }

   

    // 关掉这个家伙

    bRet = CertCloseStore(hStore, 0);

-----------------------------------------------------------------------------------------------