openssl - X509_STORE 和 X509_STORE_CTX 有什么区别？

Question

谁能告诉我证书信任链是如何用这些结构形成的以及这两种结构代表什么？

Answer 1

取自 x509vfy.h 中的源代码:

The X509_STORE holds the tables etc for verification stuff. A X509_STORE_CTX is used while validating a single certificate. The X509_STORE has X509_LOOKUPs for looking up certs. The X509_STORE then calls a function to actually verify the certificate chain.

X509_STORE 或多或少代表您的全局证书验证设置，您可以在其中存储中间证书和 CRL。该存储可以多次使用，而您设置 X509_STORE_CTX 只是为了执行一次验证，然后您将其丢弃/释放。

将 X509_STORE 视为您的配置，将 X509_STORE_CTX 视为有状态的一次性对象。

如果您想亲眼看看，我建议您下载源代码并查看 app/verify.c。