c++ - 如果字符串是证书，如何检查 openssl c++，如果是，如果该字符串是根证书

Question

我正在开发 gcc 环境。我需要实现两个功能:

1) 检查给定字符串是否为证书的函数。

2) 检查给定字符串是否为根证书的函数。

我想使用 openssl。

我该怎么做？

Answer 1

1. 考虑函数 d2i_X509 and related .

2. 从技术上讲，根证书是应用程序信任的任何证书，无需进一步验证。因此，由您决定哪些证书是根证书。按照惯例，根证书的颁发者和主题名称相同。您可以使用

   从 X509 证书中获取颁发者和主题名称

   X509_NAME *X509_get_subject_name(X509 *a);
X509_NAME *X509_get_issuer_name(X509 *a);

并将它们与

int     X509_NAME_cmp(const X509_NAME *a, const X509_NAME *b);  

方法。