4

由于我已更新到 openssl 1.0.1，因此我的应用程序中的吊销检查功能已损坏。在“apps/verfiy.c”的帮助下，我发现 CRL 文件的加载发生了变化，直到现在我一直这样做：

X509_LOOKUP *lookup;
const char *crl_path = "/path/to/crls"

X509_VERIFY_PARAM *param = X509_VERIFY_PARAM_new();
X509_VERIFY_PARAM_set_flags(param, X509_V_FLAG_CRL_CHECK);
SSL_CTX_set1_param(ctx, param);

lookup = X509_STORE_add_lookup(ctx->cert_store, X509_LOOKUP_hash_dir());
if (lookup == NULL) {
  return "CRL path initialization error: X509 lookup initialization failed.";
}
if(!X509_LOOKUP_add_dir(lookup, crl_path, X509_FILETYPE_PEM)) {
  return "CRL path initialization error: path addition failed.";
}

X509_VERIFY_PARAM_free(param);

现在这样做我总是收到错误“无法加载证书 CRL”。

但是，在“apps/verify.c”中，最近通过以下代码一次加载一个 CRL 文件：

STACK_OF(X509_CRL) *crls;
char *crlfile = "/path/to/single/crl"

crls = load_crls(bio_err, crlfile, FORMAT_PEM, NULL, e, "other CRLs");
X509_STORE_CTX_set0_crls(csc, crls);

有谁知道如何通过使用查找例程（例如 X509_LOOKUP_add_dir）并通过 CRL 路径的规范一次性加载 CRL 文件？

4

1 回答 1

2

我知道一些使用存储添加 CRL 文件的方法 方法 1：使用此 API 表单 x509_vfy.h 文件。 int X509_load_crl_file(X509_LOOKUP *ctx, const char *file, int type); 这里的类型可以是以下任何一个值

X509_FILETYPE_PEM -- 用于 PEM/B64 编码的 CRL 文件

X509_FILETYPE_ASN1 -- 用于 DER 编码的 CRL 文件

方法2。

步骤 1 . 将文件转换为 X509_CRL 格式（要转换使用X509.h文件中的以下任何一种 API：

      //If the CRL file is DER encoded 
         X509_CRL *d2i_X509_CRL_fp(FILE *fp,X509_CRL **crl);  
      //If the CRL file is PEM encoded 
        PEM_read_X509_CRL_fp();

    )

第 2 步：创建 CRL 堆栈

         STACK_OF(X509_CRL) mCRLStack;

第 3 步：

     X509_STORE_CTX_set0_crls(lStoreCtx,mCRLStack); 
     /* or */
     lStoreCtx->crls = mCRLStack;
于 2012-05-09T09:22:08.980 回答