代码之家 › 专栏 › 技术社区 › abhiarora

验证来自私有CA的证书的客户端程序?

pki x509 openssl ssl c

abhiarora · 技术社区 · 10 年前

我有一个使用OpenSSL库建立连接的C程序 httpbin.org 使用SSL/TLS。客户端程序能够与服务器建立连接。

现在,我想连接到我自己的服务器,其证书由我们自己的私人或内部CA签名。在客户端,我想强制OpenSSL使用我们自己的CA进行证书验证。所以,我的问题是:

如何使用库加载自己的CA证书,并强制其仅使用该CA来验证服务器证书?

1 回复 | 直到 10 年前

Steffen Ullrich 10 年前

根据您拥有CA的方式,可以通过多种方式指定应使用哪个CA进行验证(即X509结构列表、单个文件、带有证书的目录…)。由于最后一点在问题中没有详细说明,我将答案限制在最简单的情况:单个CA或单个文件中PEM格式的CA列表。可以使用SSL_CTX_verify_location将此文件设置为验证的唯一CA存储,如下所示:

 SSL_CTX_load_verify_locations(ctx, "ca.pem", NULL);

有关更多信息(如错误处理),请参阅 the documention 和 examples on how to use it .

推荐文章

Preeti · 如何使用openssl-cli在ssl证书中插入假名字段?

3 年前

Solocle · 如何在Windows上以编程方式注册扩展验证OID?

3 年前

silverfighter · 在企业环境中使用x509证书签署git commit

8 年前

kharevbv · 具有相同公用名称和不同SAN条目的SAN证书

8 年前

NineBerry · 使用pure生成并签署证书请求。net框架

8 年前

Guillermo Gutiérrez · STR转换是如何工作的?

8 年前

chris01 · OID:值为十六进制编码

8 年前

Veksi · 将OpenSSL p12创建命令转换为Powershell和/或。NET Core 2.0

9 年前

Anton · IdentityServer 3签名证书到期

9 年前

abhiarora · 验证来自私有CA的证书的客户端程序?

10 年前