25.openssl编程——证书申请-白红宇

25.openssl编程——证书申请

阅读量：2243 次

发布时间：2019-05-09

本文共 2018 字，大约阅读时间需要 6 分钟。

25.1  
证书申请介绍

    生成X509数字证书前，一般先由用户提交证书申请文件，然后由CA来签发证书。 

    a.用户生成自己的公私钥对 

    b.构造自己的证书申请文件，符合PKCS#10标准。该文件主要包括了用户信息、公钥以及一些可选的属性信息，并用自己的私钥给改内容签名 

    c.用户将证书申请文件提交给CA 

    d.CA验证签名，提取用户信息，并加上其他信息，用CA的私钥签发数字证书。 

    X509证书申请的格式标准为pkcs#1和rfc2314 

25.2 数据结构

    根据PKCS#10，openssl的X509数字证书申请结构定义在crypto/x509.h中，如下所示，主要由两部分组成 

    a.X509_REQ_INFO 

    typedef struct X509_req_info_st 

{

    ASN1_ENCODING enc; 

    ASN1_INTEGER *version; 

    X509_NAME *subject; 

    X509_PUBKEY *pubkey; 

    STACK_OF(X509_ATTRIBUTE) *attributes; 

    }X509_REQ_INFO 

    该结构为证书申请信息主体， 

    version表示版本， 

    subject为申请者信息 

    pubkey申请者公钥信息 

    attributes可选的属性信息。该结构的DER编码借口在x_req.c中由宏实现，实现了new\free\i2d和d2函数 

    b.X509_REQ 

    typedef struct X509_req_st 

{

    X509_REQ_INFO *req_info 信息主体 

    X509_ALGOR *sig_alg; 签名算法 

    ASN1_BIT_STRING *signature; 签名值 

    int references; 

}

25.3 主要函数

函数	功能
X509_REQ_add1_attr	添加一个属性到req的属性堆栈中
X509_REQ_add1_attr_by_NID	添加一个属性的req属性堆栈中,nid指明了属性类型，bytes属性值
X509_REQ_add1_attr_by_OBJ	属性类型由属性名指定
X509_REQ_add1_attr_by_txt	属性类型由属性名指定
X509_REQ_add_extension_nid	添加一个属性到req的属性堆栈中，将exts扩展项集合作为一个属性加入
X509_REQ_add_extensions	调用X509_REQ_add_extension_nid
X509_REQ_delete_attr	从属性堆栈中删除制定位置的属性
X509_REQ_digest	根据制定的摘要算法，对X509_REQ结构做摘要计算
X509_REQ_dup	拷贝函数，返回一个X509_REQ
X509_REQ_extension_nid	判断req_nid是否为NID_ext_req、NID_ms_ext_req或者其他有用户设置的NID
X509_REQ_get_extensions	获取X509_REQ中属性信息，并将属性信息转换为X509_EXTENSION堆栈
X509_REQ_get_attr	根据指定位置，获取属性堆栈中的一个属性
X509_REQ_get_attr_by_NID	根据属性nid，从req的属性堆栈中查找对应属性，并返回。缠着堆栈时，从lastpos位置开始查找
X509_REQ_get_attr_by_OBJ	根据ASN1_OBJECT来查找属性
X509_REQ_get_attr_by_count	属性堆栈中属性的个数
X509_REQ_get_extension_nids X509_REQ_set_extension_nids	获取证书申请合法扩展项列表，
X509_REQ_get_pubkey	获取公钥
X509_REQ_print	将证书申请信息输出到BIO中
X509_REQ_print_ex	将证书申请信息输出到BIO中，输出内容通过clag进行过滤
X509_REQ_print_fp	将证书申请消息输出到FILE中
X509_to_X509_REQ	根据证书信息，申请者私钥以及摘要素爱发生成证书请求。
X509_REQ_to_X509	根据证书信息，申请者私钥以及摘要算法生成证书请求
X509_REQ_print_fp	将证书申请输出到FILE中
X509_REQ_to_X509	根据X509_REQ生成一个数字证书并返回，days指明其失效期
X509_REQ_set_pubkey	设置证书请求的公钥
X509_REQ_set_subject_name	设置证书请求的者的名称，此函数调用X509_NAME_set函数来实现
X509_REQ_set_version	设置帧数请求信息的版本，此函数调用ASN1_INTEGERT_set函数完成