如何在polarssl中读取客户端证书？

Question

如何使用mbedtls(polarssl)从服务器端读取客户端证书？我有一个服务器是用mbedtls(polarssl)编码的。我想读取客户端证书并从该证书中获取一些信息。有人知道将使用什么功能来读取客户端证书吗？

Answer 1

我认为您可以使用信息，它返回有关证书的信息字符串。

您可以在客户端连接时进行get the peer certificate from the ssl session，然后将信息打印出来。

mbedtls_ssl_context ssl;

...

mbedtls_x509_crt *crt = ssl.session->peer_cert;

unsigned char buf[1024];
int ret = mbedtls_x509_crt_info((char *) buf, sizeof( buf ) - 1, "", crt);
if( ret != -1 )
{
    mbedtls_printf( "%s\n", buf );
}

我没有测试这个，只是检查了例子。