openssl證書操作ppt課件-資料下載頁(yè)
2025-01-12 09:25本頁(yè)面
【正文】 x509 *x509,stack_of(x09)*chain) 參數(shù)說(shuō)明： Ctx： [in] x509_store_CTX類型數(shù)據(jù)，上下文環(huán)境 Store： [in] x509_store*類型數(shù)據(jù)，根證書存儲(chǔ)區(qū)。 Chain： [in]stack_of(x509*)類型數(shù)據(jù)，證書鏈。 返回值：操作成功返回 1，否則返回 0。 驗(yàn)證證書函數(shù) x509_verify_cert 函數(shù)功能：驗(yàn)證證書，檢查證書鏈，一次驗(yàn)證上級(jí)頒發(fā)者對(duì)證書的簽名，一直到根證書。檢查證書是否過(guò)期，以及其他策略。如果設(shè)置了 CRL，還會(huì)檢查該證書是否在吊銷列表中。此函數(shù)必須在調(diào)用了 store_ctx_init后才能使用。 函數(shù)定義： Int x509_verify_cert(x509_store_ctx *ctx， ) 參數(shù)說(shuō)明： Ctx： [in] x509_store_CTX類型數(shù)據(jù)，上下文環(huán)境 返回值：操作成功返回 1，否則返回 0。 實(shí)例應(yīng)用 了解了 x509證書的主要函數(shù)后，下面將通過(guò)一個(gè)實(shí)例來(lái)說(shuō)明這些函數(shù)的用法。在實(shí)際應(yīng)用中，常常需要驗(yàn)證證書的有效性（驗(yàn)證證書連、有效期等），獲取證書有關(guān)信息（序列號(hào)、頒發(fā)者信息、擁有者信息等）。 流程圖： 讀取 /加載根證書、 ca證書 Crl、待驗(yàn)證的用戶證書 初始化證書存儲(chǔ)區(qū)，添加信任 的根證書和 crl 初始化 x509_store_ctx,設(shè)置信 任根證書存儲(chǔ)區(qū) Ca證書鏈、 待驗(yàn)證證書 解析證書信息或其他操作 結(jié)束 開始
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1