c++ - Windows 上的 OpenSSL 可以使用系统证书存储吗？

Question

由于 SSL_get_verify_result() 正在返回 X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY，我从 Linux 移植到 Windows 的一些工作 C++ 代码在 Windows 上失败。

代码在 Linux 上使用 SSL_CTX_set_default_verify_paths() 来告诉 SSL 只在标准默认位置查找证书存储。

是否可以让 OpenSSL 使用系统证书存储？

Answer 1

我之前做过。希望这会有所帮助，如果这正是您正在寻找的。

1. 使用 Crypto API 从 Windows 证书存储区加载您的证书(在 PCCERT_CONTEXT 结构中)。
2. 按原样以二进制格式获取其加密内容。 [PCCERT_CONTEXT->pbCertEncoded].
3. 使用 OpenSSL 的 d2i_X509() 方法将此二进制缓冲区解析为 X509 证书对象。
4. 使用 SSL_CTX_get_cert_store() 方法获取 OpenSSL 信任库的句柄。
5. 使用 X509_STORE_add_cert() 方法将上述解析的 X509 证书加载到此信任库中。
6. 你完成了!