parse p12 to x509

最新推荐文章于 2021-09-27 12:27:32 发布
最新推荐文章于 2021-09-27 12:27:32 发布
阅读量224 收藏
点赞数
分类专栏： openssl 文章标签： openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/danielzhou1025/article/details/114029130
版权
这段代码展示了如何读取并解析一个PKCS12格式的证书文件，从中提取私钥（pkey）、证书（cert）以及可能的CA证书链（ca）。首先，从文件中读取证书内容到缓冲区，然后使用d2i_PKCS12函数进行解码。用户输入密码后，通过PKCS12_parse函数解密并获取相关证书信息。如果解析失败，则打印错误信息并退出程序。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

    FILE *fp;

    PKCS12 *p12 = NULL;

    unsigned char buf[10000],*p;

    char pass[100];

    EVP_PKEY *pkey = NULL;

    X509 *cert = NULL;

    int  len,ret;

    STACK_OF(X509) *ca=NULL;

    BIO *bp;

    

    fp = fopen(".../client-cert.pem","rb");

    len = fread(buf,1,10000,fp);

    fclose(fp);

    

    bp = BIO_new(BIO_s_file());

    BIO_set_fp(bp,stdout,BIO_NOCLOSE);

    p = buf;

    d2i_PKCS12(&p12, &p, len);

    

    printf("input password: \n");

    scanf("%s",pass);

    

    ret = PKCS12_parse(p12, pass, &pkey, &cert, &ca);

    if (ret != 1) {

        printf("err\n");

        return;

    }

通过OpenSSL解码X509证书文件
密码开发者
06-29 1万+
通过OpenSSL解码X509证书文件，包括*.cer/*.p7b/*.pfx格式文件。
通过openssl解析pfx私钥证书，qtc++实现
最新发布
qq_31013099的博客
05-24 639
通过openssl解析pfx私钥证书，qt5,openssl版本1.1.1u
p12证书转换
07-28
NULL 博文链接：https://fanth.iteye.com/blog/772499
jks转换 p12、keystore、pk8、x509.pem 命令
zhangerque的博客
03-17 2370
jks转换 p12、keystore、pk8、x509.pem 命令jks转p12：p12转keystore：keystore转pk8和x509.pem：**==PS：所有命令要在同一行==** jks转p12： 命令： keytool -importkeystore -srckeystore 要转换的.jks -destkeystore 转换后的.p12 -srcstoretype JKS -d...
HTTPS 认证文件p12格式转换
nights07的专栏
04-22 879
首先：会有一个 test.p12文件。 p12文件生成过程如下： 1：pfx 文件 生成 pem 文件。 openssl pkcs12 -in test.pfx -out test.pem 2：pem文件 生成 openssl pkcs12 -export -in test.pem -out test.p12 3：p12文件 生成 crt文件 openssl pkcs12 -in test.p12 -out test.crt -nokeys -clcerts 4：p12文件 生成 cre文件 ope
iOS p12证书转换成pem证书
u013250412的专栏
12-06 1043
cd到文件根目录 //p12证书转换成pem证书 //openssl pkcs12 -in disPush.p12 -out disPush.pem -nodes //测试苹果推送服务的连通性 //telnet gateway.sandbox.push.apple.com 2195 //测试证书可用性 //openssl s_client -connect
将cer,p12格式证书与.pem格式相互转化
bebeman的专栏
05-19 1万+
pem证书生成 将p12证书文件转换成pem证书文件。在终端里运行以下命令转换： openssl pkcs12 -in Cert.p12 -out Cert.pem -nodes 提示输入密码，就是p12的导出密码。 相反的 openssl pkcs12 -export -in Cert.pem -out Cert.p12 Cer格式文件转化pem op
所有常见证书处理函数的实现
zhulianhai0927的专栏
04-01 1436
// 转换私钥编码格式          BOOL ConvertKeyFormat(char *oldKey,int oldKeyLen,int oldFormat,      char *newKeyFile,int newFormat)     {      EVP_PKEY *key=NULL;      BIO *biout=NULL;      int ret;    
p12解析流程_解析p12格式的程序(提取公钥和私钥)
weixin_39557813的博客
12-19 1614
公钥和私钥在现代密码体制中加密和解密是采用不同的密钥(公开密钥)，也就是非对称密钥密码系统，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。 公钥私钥的原则： 一个公钥对应一个私钥。解析p12格式的程序p12是常有的封装格式。#include #include #include #include #...
解析p12格式的程序(提取公钥和私钥)
mounter625的专栏
01-02 6830
p12是常有的封装格式。#include <stdlib.h><br />#include <stdio.h><br />#include <string.h><br />#include <openssl/pkcs12.h><br />#include <openssl/bio.h><br />#include <openssl/err.h><br />#include <openssl/pem.h> static const char *mon[12]=<br />{<br />    "Jan","F
OpenSSL的实用思考
孤独的糖三角
09-23 1961
最近由于在做苹果的一个Push服务器，需要用到SSL的库，决定选择网上比较热炒的Openssl，在此之前，也听说了这个库比较难处理，因为资料并不是很完整，所以开发会有困难，不过本着挑战一下，既然有人说好，那么就实际检验一下吧。在查了很多资料后，写了一个openssl的上层封装类，给大家拍砖。 首先到openssl去下载一个最新的openssl。地址是http://www.openssl.
p12解析流程_OpenSSL 解析P12格式证书文件
weixin_32614533的博客
02-02 1662
a) openssl dsaparam -out dsaparam 1024b) openssl gendsa -out dsakey dsaparam3.2 生成ca待签名证书openssl req -new -out ca-req.csr -key dsakey -config ..\openssl.cnf3.3用CA私钥进行自签名，得到自签名的CA根证书openssl x509 -req -...
x509和pkcs12以及pkcs7的关系和区别
热门推荐
caomiao2006的专栏
04-14 2万+
都是格式。 x509，公钥证书，只有公钥。 p7，签名或加密。可以往里面塞x509，同时没有签名或加密内容。 p12，含有私钥，同时可以有公钥，有口令保护。 p7的作用就是电子信封。
Cocos2dx 3.17.x CMake编译不通过 error: undefined reference to 'PKCS12_parse‘解决办法
卟噜卟噜
03-13 871
报错信息： 关键词： ’BIO_f_ssl'，'OpenSSL_ver‘，'RAND_load_file'，'RAND_file_name'，'RAND_load_file'，'OpenSSL_version_num'，'OCSP_response_status_str'，'OCSP_basic_verify'，'OCSP_cert_status_str'，'OCSP_crl_reason...
java keystore pkcs12,加载KeyStore（PKCS12）时出错
weixin_35999303的博客
02-16 4327
I want to load a KeyStore with the load method but when I use it I got an error. I don't understant what ECParameter is.try {FileInputStream is =new FileInputStream(new File("D:\\UZ\\key_privateUZ.p12...
openssl 读取各种密钥的方法和接口
u013712343的博客
09-27 2291
在用openssl读取密钥的时候，从openssl的源码的找到一个很好的示例，完美的示范了读不同格式，不同密钥来源的程序，整理一下，用来学习是相当不错 完整的代码位于…/apps/app.c中 函数是 EVP_PKEY *load_key(BIO *err,const char *file,int format,int maybe_stdin,const char *pass,ENGINE *e,const char *key_descript) { const SSL_METHOD *meth;..
TLS/SSL 协议详解(6) SSL 数字证书的一些细节1 证书验证
Network/Storage/Linux Kernel
09-06 6447
证书关系到了SSL的众多安全性，比如身份认证，密钥交换。所以有必要单拉出一章来讲证书。本章完善一下前几节中的身份认证的一些缺点。 首先，通过前面讲解，我们知道，证书需要几个重要的字段。例如“拥有者”、“颁发者”、“截止日期”。另外，生成证书的时候会自动生成一份“公钥”以及对应的“私钥”。现在假设我开了一个网站，准备用SSL加密的，需要让全世界信任我这个网站，那么我就需要一个证书，这时候...
使用 JavaScript 脚本来自定义Hbuildx打包app
06-13
在 HbuilderX 中，可以使用 JavaScript 脚本来自定义打包 App 的配置。具体步骤如下： 1. 打开 HbuilderX，创建一个 App 项目。 2. 在项目根目录下创建一个名为 `build.json` 的文件，该文件用于配置打包 App 的相关参数。下面是一个示例的 `build.json` 文件： ``` { "ios": { "provisioningStyle": "Manual", "sign": { "identity": "iPhone Distribution", "provisioningProfile": "/path/to/your/provisioning/profile.mobileprovision", "certificate": "/path/to/your/certificate.p12", "certificatePassword": "your_certificate_password" }, "entitlements": "/path/to/your/entitlements.plist" }, "android": { "keystore": "/path/to/your/keystore.jks", "alias": "your_alias", "password": "your_password", "keystorePassword": "your_keystore_password", "keyPassword": "your_key_password", "storeType": "jks", "v1Signature": true, "v2Signature": true, "align": true } } ``` 3. 在 `build.json` 中配置好相应的参数后，可以通过 JavaScript 脚本来读取并修改这些参数。下面是一个示例的 JavaScript 脚本，用于修改 `build.json` 文件中的 `provisioningProfile` 参数： ``` const fs = require('fs') const buildConfig = JSON.parse(fs.readFileSync('./build.json')) buildConfig.ios.sign.provisioningProfile = '/path/to/new/provisioning/profile.mobileprovision' fs.writeFileSync('./build.json', JSON.stringify(buildConfig, null, 2)) ``` 这个脚本会将 `build.json` 中的 `provisioningProfile` 参数修改为 `/path/to/new/provisioning/profile.mobileprovision`。 4. 在 HbuilderX 中使用 JavaScript 脚本时，需要先安装 `fs` 模块。可以通过以下命令来安装： ``` npm install fs --save-dev ``` 安装完成后，就可以在 JavaScript 脚本中使用 `fs` 模块了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值