如何从SSL_CTX获取证书？
从SSL_CTX获取证书的过程如下：
- 创建SSL_CTX对象：SSL_CTX是SSL会话的上下文对象，用于配置SSL/TLS连接的参数。可以使用OpenSSL库中的函数SSL_CTX_new()来创建SSL_CTX对象。
- 加载证书文件：使用SSL_CTX_use_certificate_file()函数加载证书文件。该函数接受两个参数，第一个参数是SSL_CTX对象，第二个参数是证书文件的路径。证书文件通常是以PEM格式存储的。
- 加载私钥文件：使用SSL_CTX_use_PrivateKey_file()函数加载私钥文件。该函数接受两个参数，第一个参数是SSL_CTX对象，第二个参数是私钥文件的路径。私钥文件通常也是以PEM格式存储的。
- 验证证书和私钥的匹配：使用SSL_CTX_check_private_key()函数验证证书和私钥的匹配性。该函数接受一个SSL_CTX对象作为参数，返回1表示匹配成功，返回0表示匹配失败。
- 获取证书：使用SSL_CTX_get_certificate()函数从SSL_CTX对象中获取证书。该函数接受一个SSL_CTX对象作为参数，返回一个X509结构体指针，即证书对象。
注意：以上步骤中，需要注意证书文件和私钥文件的路径和格式是否正确，以及证书和私钥是否匹配。
推荐的腾讯云相关产品：腾讯云SSL证书服务
相关·内容
使用c中的OpenSSL库，将完整的证书链从PEM文件加载到内存的最佳方法是什么？输入是连接了1..n个证书的单个PEM文件，输出应该是STACK_OF(X509)*。对于单个证书，加载它们的最简单方法如下：SSL_CTX_use_certificate_file，可以使用SSL_CTX_use_certificate_chain_file()将它们加载到SSL_CTX中，然后
浏览 7提问于2012-03-21得票数 2
回答已采纳
1回答
我使用OpenSSL (在Ubuntu12.04上用C++编写)编写了一个SOAP客户机，但是它目前不需要检查服务器安全证书就可以工作。这是我用来设置连接和检查证书的函数。bool bInitialiseSSL(SSL_CTX* &ctx, SSL* &ssl, BIO* &bio) ctx = SSL_CTX_new(SSLv23_client_methodbValid;这很好，但是SSL_get_verify_result的返回值是20，对应于
X509_V_ERR_UNABLE_TO_GET
浏览 9提问于2012-09-02得票数 2
回答已采纳
我的目的是在同级证书中验证OU (“组织单位”)。对HTTPs客户端使用libCurl。在HTTPs客户端会话期间，我随身携带了SSL_CTX对象，该对象来自注册为"CURLOPT_SSL_CTX_FUNCTION“的回调函数，如何从SSL_CTX获得对等证书(服务器的证书)？ctx.Context;}
我需要在C/C++中实现ApsVer
浏览 1提问于2015-04-08得票数 2
2回答
我使用SSL_CTX_use_certificate( SSL_CTX *ctx, X509 *x )将证书存储到SSL_CTX *ctx。它被存储在ctx->cert->key->x509的SSL_CTX对象中
有没有从SSL_CTX返回的接口？
浏览 15提问于2016-08-11得票数 5
1回答
正如我们所知道的，在使用openssl创建SSL连接时，我们创建了一个SSL_CTX上下文对象，其中加载了所有证书和键。现在如何在issuerCert对象中设置这个SSL_CTX？现在我在这里感到困惑，因为将此证书添加到X509_STORE *中只会将其添加到SSL_CTX中，那么如何将该证书信息链接到SSL_CTX？因为最终我们将SSL_CTX传递给SSL_connect，在那里所有的验证(握手)都发生在幕后。那么
浏览 16提问于2016-07-27得票数 0
回答已采纳
1回答
我有三个独立的证书，每个证书一个，在我的ssl服务器代码中，我必须以某种方式找出客户机请求的域名，并在此基础上使用适当的证书文件。但是我的问题是，这个回调函数是在执行SSL_accept函数之后执行的，但是在使用SSL_new命令之前，必须选择和使用适当的证书，这是在执行SSL_accept之前。所以我的问题是，如何使用SSL_CTX_set_tlsext_servername_callback函数进行SNI？
浏览 4提问于2014-03-13得票数 7
回答已采纳
与使用自己的证书/私钥的应用程序/设备不同，重要的是确保每个用户都有自己的证书/私钥可用于加密。现在我从OpenSSL网站文档中了解到，他们的OpenSSL内部证书存储库可以为RSA密码保存一个证书/密钥对。我的问题是：
假设我有一个名为ssl1的SSL结构，它是从我的SSL_CTX创建的，其中没有将证书/密钥设置为在SSL_CTX中使用(因此没有继承证书/
浏览 3提问于2011-05-27得票数 4
我想从加载的SSL_CTX()中取回ca证书名称列表，是否有openSSL提供的API来获取back名称？
浏览 4提问于2016-07-14得票数 2
1回答
目前，使用自签名证书的代码如下所示：import tornado.web
class fooHandler
浏览 1提问于2015-10-05得票数 2
回答已采纳
1回答
我正在使用c中的openssl来验证证书。有什么方法可以跳过自签名证书错误吗？我得到了所有网站的错误，其中有无效/过期/不匹配的网址证书，我无法检测到任何其他错误。
浏览 0提问于2012-07-12得票数 1
回答已采纳
OpenSSL文档说: client_cert_cb()不能返回完整的证书链，它只能返回一个客户端证书。
在我的例子中，我想返回/设置证书链，但不知道它是如何实现的。任何例子如何做将不胜感激？
浏览 0提问于2016-07-04得票数 3
但是当服务器加载服务器证书文件时，load_cert_chain函数会产生错误。我从GoDaddy购买了这些证书文件，之前在Apache Server上也没问题。所以证书文件和密钥文件匹配，ca文件也可以。python版本: 3.7.4 tornado版本: 4.5.2 openssl版本: OpenSSL 1.1.1c 28 2019年5月28日htt
浏览 109提问于2019-10-22得票数 0
服务器应用程序强制客户端身份验证，并在服务器启动时读取CA证书(包括CRL )。每天都会上传新的CA证书和CRL，服务器必须拾取更改后的CA和CRL。看起来，OpenSSL使用的任何CA证书都缓存在CTX中。这是真的吗？即使在文件系统上加载了一个新的CA证书，我们也看不到一个API来刷新这个缓存，我们似乎无法加载它来使用它。尽管我们发布了一个SSL_CTX_load_verify_locations或SSL_set_client_CA_list...the OpenSSL代码，但似乎总是重用从文件中读取的
浏览 7提问于2022-08-01得票数 0
2回答
我希望客户端向服务器发送一个证书。现在，我想使用如下所示的代码： STACK_OF(X509_NAME) *cert_names;
...但是如何创建CAfile呢？另外，如果我只想指定一个特定的CA，我应该使用什么命令来发送它？我已经阅读了SSL_CTX_set_client_CA_list(SSL_CTX *ctx,STACK_OF(X509_NAME) *list);，但是我不知道如何获得*list参数。
浏览 0提问于2015-01-20得票数 1
回答已采纳
试图在内存中加载多个ssl证书。我试着从文档中编写代码，但是失败了，因为文档对我来说并不难理解。从堆叠溢出处寻求帮助。下面的代码只加载系统证书。
浏览 2提问于2021-09-05得票数 0
2回答
尝试使用SSL连接
、、、、
我无法理解的是客户端的事情(见下文)非常感谢void LoadCertificates(SSL_CTX* ctx, char* Cer
浏览 0提问于2012-09-17得票数 1
回答已采纳
1回答
我尝试使用windows (PFXExportCertStoreEx)从certstore获取私钥。该API能够从certstore导出CRYPT_DATA_BLOB，以获得相应的CERT_INDEX。但是我需要EVP_KEY结构中的私钥，因为我的应用程序正在为SSL_CTX使用openssl。因此导出的结构CRYPT_DATA_BLOBit不适合SSL上下文中的EVP_PKEY (SSL_CTX)。我是这个窗户商店的新手。如果你需要更多的信息，请告诉我。
浏览 7提问于2016-12-01得票数 1
回答已采纳
我搜索过google和bing，openssl faq，一些API手册，没有发现任何提示。
浏览 4提问于2019-04-25得票数 2
回答已采纳
2回答
我的代码被稍加修改，以执行相互身份验证和验证证书，因为我添加了我运行了单一服务器-单一客户端代码，它运行非常好。受此启发，我想看看epoll服务器代码将如何运行，但随后我遇到了问题。* InitServerCTX(void)
{ const SSL_METHOD *
浏览 6提问于2014-05-01得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
