X.509证书转换为SecCertificateRef

Question

我正在使用openSSL连接到服务器。

在我获得X509格式的证书/链之后，我希望使用苹果的安全框架来验证证书。

为此，我需要将X.509结构转换为SecCertificateRef。

下面失败..。

X509 *x509cert = ..;
SecCertificateRef certificateRef = SecCertificateCreateWithData(NULL, X509Cert);

SecCertificateCreateWithData需要CFDataRef (DER编码X.509证书)格式的数据。

有人有这方面的样本代码吗？

Answer 1

您的证书的文件扩展名是什么？您可能需要将其转换为DER格式。

openssl x509 -outform der -in certificate.pem -out certificate.der

Answer 2

X509 *x = ...
BIO *x_bio = BIO_new(BIO_s_mem());
i2d_X509_bio(x_bio, x);
BIO_flush(x_bio);
char *x509Pointer;
long x509Length = BIO_get_mem_data(x_bio, &x509Pointer);
NSData *certData = [NSData dataWithBytes:x509Pointer length:x509Length];
SecCertificateRef cert = SecCertificateCreateWithData(NULL, (__bridge CFDataRef)certData);
BIO_free_all(x_bio);