检查CRL OpenSSL C

Question

我正在使用gSoap和OpenSSL用C/C++开发一个安全的and服务器。我需要检查CRL - struct X509_CRL -看看证书--结构X509 --是否被撤销了。我不知道该怎么做，而且我似乎在网上找不到任何东西。OpenSSL很差，文档也很少，我能找到的都是我不需要的命令行例子！感谢每个人都会很乐意回答。

Answer 1

看看openssl源码中的crypto/x509/x509_vfy.s。有一个名为X509_verify_cert(X509_STORE_CTX *)的函数，它可能会执行您需要执行的操作。无论如何，这个文件可以帮助你进行搜索。