通过OpenSSL获取证书扩展属性之一：“基本约束”

最新推荐文章于 2024-08-19 10:35:16 发布
最新推荐文章于 2024-08-19 10:35:16 发布
阅读量7.9k 收藏 11
点赞数 2
分类专栏： OpenSSL 文章标签： OpenSSL X509证书 扩展 基本约束
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yyfzy/article/details/47952817
版权

      前面通过一系列文章，讲述了如使用OpenSSL解析证书的基本项，现在我们来看看如何获取证书的扩展项。

      目前CA中心颁发的证书，都有一些扩展项属性，用来限定证书的用途、提供颁发者信息、以及CRL的下载地址等等。在下图中，红色区域内的属性都为证书的扩展属性。


      在OpenSSL中，提供了函数X509_get_ext_d2i()，可以通过指定属性的NID来返回对应的结构体。该函数的定义如下：

最低0.47元/天 解锁文章
yyfzy
关注
专栏目录
OpenSSL 安装与配置
yonggeit的博客
10-26 2572
系统需求 OpenSSL可以在多种操作系统上安装，但是本文只讨论 OpenSSL-0.9.8g 在Linux或BSD系统上的安装。 安装OpenSSL的系统需求很低，只要有 ANSI C 编译器(推荐GCC)、Perl 5 、make 即可。但是OpenSSL的测试程序依赖于GNU BC，如果你需要运行测试程序的话，就要事先安装好它。 配置 将下载回来的压缩包解压，进入解压后的目录，即可使用 config 或 Configure 脚本进行配置。OpenSSL的配置脚本与大多数典型的软件包不同，它有自己的一套
获取 X509 数字证书里面的使用者信息 (openssl)
tsh185的专栏
02-21 1万+
#define ENTRY_COUNT 7 struct entry { int key; char *name; }; static const struct entry nids[ENTRY_COUNT] = { {NID_countryName, "countryName"}, {NID_stateOrProvinceName, "stateOrProvinceName"},
使用CryptoAPI获取证书扩展属性之一：“基本约束”
密码开发者
08-24 4446
介绍如何使用CryptoAPI解析CA证书、获取“基本约束”扩展属性。
openssl查看证书公钥 openssl 验证证书和密钥
最新发布
eagle89的专栏
08-19 1261
openssl查看证书公钥 openssl 验证证书和密钥
06.Openssl基本概念
艾小小雨的博客
02-01 335
6.1 配置文件openssl的许多应用程序和函数使用配置文件获取默认的信息和选项，所以，要使用Opnessl，尤其使用openssl的指令。6.1.1 配置文件概述openssl提供的主要配置文件是openssl.cnf，他集成了openssl所要的配置文件选项的大部分内容。使用形式：变量名=变量值注意事项：a.变量值域可支持由"\"或者需要用其他引用符号声明的特殊字符，如果“\"符号...
通过OpenSSL获取证书扩展属性之二：“密钥用法”和"增强型密钥用法"
密码开发者
09-10 1万+
介绍如何使用Openssl解析CA证书、获取“密钥用法”和“增强型密钥用法”扩展属性。
数字证书的基础知识
renwotao2009的专栏
03-16 2570
在之前的《iOS开发者证书以及代码签名学习笔记》博文中介绍了iOS开发证书以及代码签名相关的知识点，为了更好理解其中证书的特性，这里对数字证书以及相关的知识进行了整理和总结。 在讲数字证书之前必须要讲非对称加算法和摘要算法，因为数字证书的基础就是各种加解密算法（非对称加密、摘要算法），而其中的核心就是非对称加密算法了。目前而言加密方法可以分为两大类。一类是单钥加密（private key crypt
使用CryptoAPI获取证书扩展属性之四：“CRL分发点”和“颁发机构信息访问”
密码开发者
09-29 3541
介绍如何使用CryptoAPI解析CA证书、获取“CRL 分发点”和“颁发机构信息访问”扩展属性
HTTPS学习笔记：（3）一文彻底了解PKI与证书
不积跬步，无以至千里；不积小流，无以成江海！
12-13 3944
1. PKI PKI(public key infrastructure)的目标是实现不同成员在不见面的情况下进行安全通信，采用的模型是基于证书颁发机构（ certification authority或certificate authority， CA）签发 的证书。PKI体系结构如下图所示: 订阅人:指那些需要证书来提供安全服务的团体。 登记机构:主要是完成一些证书签发的相关管理工作。可以...
OpenSSL中文手册之命令行详解（未完待续）
热门推荐
liao20081228的博客
08-14 2万+
1 标准命令  查看帮助的办法：openssl 命令 -h。1.1 标准命令 命令 功能 备注 证书相关 req PKCS10 X.509证书签名请求（CSR）管理。 申请证书 pkcs7 PKCS7加密消息语法，各种消息存放的格式标准；用于处理DER或者PEM格式的pkcs7文件 消息格式 pkcs12 PKCS＃12数据管理。工具，用于生
openssl对SSL证书及密钥操作说明
adrninistrat0r的博客
03-01 4949
1. 使用OpenSSL自建CA OpenSSL是一个免费的、开源的加密库，用于处理数字证书，提供了一些命令行工具。部分工具可以提供证书颁发机构的相关功能。 使用OpenSSL可以自建测试CA，OpenSSL的使用文档为 https://www.openssl.org/docs/manmaster/man1/ 。 使用OpenSSL自建CA可参考 https://www.madboa.com/ge...
java 获取证书扩展项_Java解析证书的例子(包括基本项目、扩展项目)
weixin_36278346的博客
02-16 706
import java.io.*; import org.bouncycastle.asn1.*; import org.bouncycastle.asn1.util.*; import org.bouncycastle.asn1.x509.*; import org.bouncycastle.util.encoders.*; public class CertManager { String...
通过OpenSSL获取证书扩展属性之三：“颁发机构密钥标识”和"使用者密钥标识"
密码开发者
09-22 7243
介绍如何使用Openssl解析CA证书、获取“颁发机构密钥标识”和“使用者密钥标识”扩展属性。
openssl源码分析（二）
thinker
11-24 1959
构造Server Hello消息 int tls_construct_server_hello(SSL *s) { unsigned char *buf; unsigned char *p, *d; int i, sl; int al = 0; unsigned long l; /*我们知道数据包包含了头部和数据两个部分，在构造的时候是分别构造的，一般的头部部分构造比较复杂，数据部分通常就是一个拷贝操作。这里的 ssl_handshake_start就是一个区分头部和数据部分的指针。# de
给工程师：关于证书（certificate）和公钥基础设施（PKI）的一切
easylife206的专栏
04-30 4114
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！译者序本文翻译自 2018 年的一篇英文博客：Everything you should know about certificates and PKI but are too afraid to ask[1]， 作者 MIKE MALONE。这篇长文并不是枯燥、零碎地介绍 PKI、X.50...
使用 OpenSSL为WindowsServer远程桌面（RDP）创建自签名证书 (Self-signed SSL certificate)
生活在底层的低级码农
08-04 1万+
前言 笔者查阅很多资料，才写成此文章，如有错误，请读者们及时提出。 一般大家使用远程桌面(Remote Desktop)连接Windows Server时，总会有一个警告提示，如图1 图1 出现此警告的原因为证书为服务器的自签名证书，我们的客户端无法识别，故笔者思考，如何使用证书安全的使用远程桌面（RDP）。 解决方法： 使用WIndowsServer自带的”AD证书服务”，...
Inno Setup 编程技术全图文教程（转载）
mail_cm的专栏
01-05 9004
from:http://www.caodi.name/blog/innosetup_pic.html 初级教程 如何安装到指定目录下？如安装到E:\空之轨迹SC [Setup] DefaultDirName=E:\空之轨迹SC DisableDirPage=yes DisableReadyPage=yes DisableFinishedPage=yes 如何判定
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值