提取客户端证书& .p12 文件中的私钥

Question

谁能告诉我如何使用

PKCS12 *d2i_PKCS12_fp(FILE *fp, PKCS12 **p12); 

int PKCS12_parse(PKCS12 *p12, const char *pass, EVP_PKEY **pkey, X509 **cert, STACK_OF(X509) **ca); 

任何文档参考也可以。

Answer 1

没有错误检查：

FILE *p12_file;
PKCS12 *p12_cert = NULL;
EVP_PKEY *pkey;
X509 *x509_cert;
STACK_OF(X509) *additional_certs = NULL;

p12_file = fopen("foo.p12", "rb");
d2i_PKCS12_fp(p12_file, &p12_cert);
fclose(p12_file);

PKCS12_parse(p12_cert, "password", &pkey, &x509_cert, &additional_certs);

私钥现在位于 pkey 中，证书位于 x509_cert 中，任何其他证书位于 additional_certs 中。

Answer 2

• 这是 openssl 的解析页面： PKCS12_parse.html
• 这是 Apple 使用 openssl 的链接库： 参见 PKCS#12，第 2 节：I/O

来自 Apple 网站，以下是描述：

int PKCS12_parse(PKCS12 *p12, char *pass, EVP_PKEY **pkey, X509 **cert,
                             STACK **ca);

此函数采用 PKCS12 结构和密码（ASCII，以 null 结尾）
并返回私钥、相应的证书和任意CA
证书。如果不需要其中任何一个，则可以将其作为 NULL 传递。
“ca”参数应该是 NULL、指向 NULL 的指针或有效的 STACK
结构。通常，要读取 PKCS#12 文件，您可以执行以下操作：

p12 = d2i_PKCS12_fp(fp, NULL);
PKCS12_parse(p12, password, &pkey, &cert, NULL);    /* CAs not wanted */
PKCS12_free(p12);