ssl - 从字符串而不是从文件加载 SSL CA

Question

我想将我的 CA 存储在我的二进制文件中的字符串中，而不是通过 SSL_CTX_load_verify_locations 加载它，它接受文件路径和文件夹路径。

但是，我找不到让我接受字符串的方法。

Answer 1

我不知道有记录的方法可以做到这一点。我知道的唯一方法是进行自己的验证，例如使用 X509_STORE_CTX_new 创建商店，使用 X509_STORE_CTX_trusted_stack 添加受信任的 CA，使用 X509_STORE_CTX_set_cert 添加证书 添加一些其他具有类似功能的链证书和 CRL，最后在 X509_STORE_CTX 上调用 X509_verify_cert。