如何检查 openssl c++如果字符串是证书，如果是，则该字符串是否是根证书

Question

我正在 gcc 环境上工作。我需要实现两个函数：

1）检查给定字符串是否是证书的函数。

2) 检查给定字符串是否为根证书的函数。

我想使用openssl。

我怎样才能做到这一点？

Answer 1

1. 考虑函数 d2i_X509 及相关。

2. 从技术上讲，根证书是应用程序信任的任何证书，无需进一步验证。因此，哪些证书是根证书取决于您。按照惯例，根证书的颁发者名称和使用者名称相同。您可以使用

   从 X509 证书获取颁发者和主题名称

   X509_NAME *X509_get_subject_name(X509 *a);
X509_NAME *X509_get_issuer_name(X509 *a);

并将它们与

int     X509_NAME_cmp(const X509_NAME *a, const X509_NAME *b);  

方法进行比较。