c - 从内核验证文件数字签名

Question

我可以从内核驱动程序检查文件是否使用真实证书（如 VeriSign 或 GlobalSign）签名？有人有可以做到这一点的代码吗？谢谢！

Answer 1

不。虽然内核对某些加密操作有一些支持，但它没有完整的 SSL 实现（这对于验证证书链是必要的），也没有嵌入的受信任 CA 列表。