gmssl v3 WINDWOS版生成证书中中文乱码问题

一、问题描述:
使用gmssl v3的windows版本,下载地址:https://github.com/guanzhi/GmSSL/releases/tag/v3.1.1,
在制作证书时,想将CN(Common name)写为中文,增加证书的辨识度,但生成证书上乱码。

二、解决过程:
由于证书文件中的中文是采用UTF-8编码。
gmssl certgen -C CN -ST BEIJ -L BEIJ -O CZ -OU IT -CN 李某某 -days 3650 -key lim.pem -pass xxxx -out lim.cer
失败-尝试1、在CMD、powershell中更改codepage,使用命令chcp 65001来更改为UTF8,但无论如何也不行。

powershell在utf8代码页中甚至中文都录入不了,直接乱码,在gbk代码页中虽然中文能显示,但生成的文件依然是乱码的。这里我感到windows对utf8的支持太差了。

失败-尝试2、在git bash工具执行,虽然默认字符集是UTF8,但执行完依然不行。

成功-尝试3、在linux中将v3的代码进行编译(没有改任何代码)后再执行,生成的证书-中文正常。

$ mkdir build
$ cd build
$ cmake ..
$ make

  • 5
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
gmssl 是一个开源的基于 OpenSSL 的加密工具库,支持多种密码算法和证书操作。下面是使用 gmssl C 语言生成证书的简要步骤: 1. 首先,你需要在你的 C 程序引入相应的头文件: ```c #include <openssl/x509.h> #include <opensll/pem.h> ``` 2. 创建一个 X509 结构体,并设置证书本信息、序列号、有效期等基本信息: ```c X509 *cert = X509_new(); // 设置证书本 X509_set_version(cert, 3); // 3 表示本号为 X509 v3 // 设置证书序列号 ASN1_INTEGER_set(X509_get_serialNumber(cert), 1); // 这里设置序列号为 1,可以根据实际需要设置 // 设置证书有效期 X509_gmtime_adj(X509_get_notBefore(cert), 0); // 设置为当前时间 X509_gmtime_adj(X509_get_notAfter(cert), 31536000L); // 设置为一年有效期,单位为秒 ``` 3. 设置证书的公钥和私钥: ```c RSA *rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL); // 生成 RSA 密钥对 // 将 RSA 密钥对赋值给证书的公钥和私钥 X509_set_pubkey(cert, EVP_PKEY_new()); EVP_PKEY_assign_RSA(X509_get_pubkey(cert), rsa); X509_set_privkey(cert, EVP_PKEY_new()); EVP_PKEY_assign_RSA(X509_get_privkey(cert), rsa); ``` 4. 生成证书文件,并将证书写入文件: ```c FILE *cert_file = fopen("cert.crt", "wb"); // 创建证书文件 // 将证书结构体 PEM 编码后写入文件 PEM_write_X509(cert_file, cert); fclose(cert_file); // 关闭文件 ``` 以上就是使用 gmssl C 语言生成证书的简要步骤,你可以根据实际需求进行进一步的操作,例如设置证书扩展信息、颁发者信息等。同时,你也可以使用 gmssl 的其他功能,例如证书签名、证书验证等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值