static int  verify_cb(int ok, X509_STORE_CTX *ctx)

{

    if (!ok)

    {

        /* check the error code and current cert*/

        X509 *currentCert = X509_STORE_CTX_get_current_cert(ctx);

        int certError = X509_STORE_CTX_get_error(ctx);

        int depth = X509_STORE_CTX_get_error_depth(ctx);

        printCert(currentCert);

        printf("Error depth %d, certError %d", depth, certError)

    }

    return(ok);

}

int verify_cert(X509 *cert, X509 *cacert)// 使用右侧的CA证书cacert校验左侧的普通证书cert

{

     int ret;

     X509_STORE *store;

     X509_STORE_CTX *ctx;

     store = X509_STORE_new();

     X509_STORE_set_verify_cb(store, verify_cb);

     X590_STORE_add_cert(store, cacert);

     ctx = X509_STORE_CTX_new();

     X509_STORE_CTX_init(ctx, store, cert, NULL);

     ret = X590_verify_cert(ctx);

     /* check for errors and clean up */

}

void check_certificate_validaty(X509* certificate)
{
    int status;
    X509_STORE_CTX *ctx;
    ctx = X509_STORE_CTX_new();
    X509_STORE *store = X509_STORE_new();

    X509_STORE_add_cert(store, certificate);

    X509_STORE_CTX_init(ctx, store, certificate, NULL);

    status = X509_verify_cert(ctx);
    if(status == 1)
    {
        printf("Certificate verified ok\n");
    }else
    {
        printf("%s\n", X509_verify_cert_error_string(ctx->error));
    }
}

专栏文章内容及配图由作者撰写发布，仅供工程师学习之用，如有侵权或者其他违规问题，请联系本站处理。 联系我们