c++ - 从证书中获取 "Key Usage"

Question

我可以使用什么 API 从证书中获取“ key 用法”。我特别想知道给定的证书是否具有“数字签名”。下面的屏幕截图是 Windows 中证书的详细信息。我需要给我“ key 用法”的 API。该代码适用于 Windows，我正在用 C++ 编写代码。

谢谢

山姆

Answer 1

以 CertOpenStore 开头, 然后调用 CertFindCertificateInStore循环直到找到您感兴趣的证书。

返回的CERT_CONTEXT包含指向 CERT_INFO 的指针结构。然后，您将要遍历 rgExtension 成员，它是 CERT_EXTENSION 的数组。对象。您关心的那个已将 pszObjId 设置为 szOID_KEY_USAGE_RESTRICTION，然后将为您提供以下数据:CERT_KEY_USAGE_RESTRICTION_INFO其中 RestrictedKeyUsage 成员具有您感兴趣的位标志。

您还可以查看 szOID_KEY_USAGE 扩展，它将使用相同的位标志，但 msdn documentation声明这些字段是

advisory field[s], only, and does not imply that usage of the key is restricted to the purpose indicated

根据您需要信息的目的，您可以使用任一扩展名。