2

我正在尝试使用一个简单的 SSL 示例。

这是一些代码：

void ShowCerts(SSL* ssl)
{
    X509 *cert;
    char *line;

    cert = SSL_get_peer_certificate(ssl); /* get the server's certificate */
    if ( cert != NULL )
    {
        printf("Server certificates:\n");
        line = X509_NAME_oneline(X509_get_subject_name(cert), 0, 0);
        printf("Subject: %s\n", line);
        free(line);       /* free the malloc'ed string */
        line = X509_NAME_oneline(X509_get_issuer_name(cert), 0, 0);
        printf("Issuer: %s\n", line);
        free(line);       /* free the malloc'ed string */
        X509_free(cert);     /* free the malloc'ed certificate copy */
    }
    else
        printf("No certificates.\n");
}

free(line)程序在代码行中崩溃。没有这些行，程序可以正常工作而不会崩溃。如果我删除这些行，我担心在这种情况下某些分配的资源不会被释放——我该怎么办？

谢谢。

4

3 回答 3

7

不确定，也许你可以使用：

OPENSSL_free(线);

我只是在我的 Windows 客户端上使用此代码，它工作正常 :)

于 2013-12-16T11:45:23.473 回答
2

根据http://linux.die.net/man/3/x509_name_oneline中函数 X509_NAME_oneline 的描述，如果指针line为NULL，则函数会为其动态分配内存。否则，它只返回指针line。

我想预先分配空间并手动释放。如下：

#define MAX_SIZE 1000
char* line = new char[ MAX_SIZE + 1 ];
printf( "%s\n", X509_NAME_oneline( X509_get_subject_name( cert ), line, MAX_SIZE ) );
delete[] line;   // thanks moowar's advice
于 2015-08-17T09:10:35.877 回答
1

我建议你尝试这样的事情：

#define MAX_DN_SIZE 2000 // whatever big enough size here

char line[MAX_DN_SIZE+1];
....
X509_NAME_oneline(X509_get_subject_name(cert), line, MAX_DN_SIZE ); // convert
line[MAX_DN_SIZE] = '\0'; // set paranoid terminator in case DN is exactly MAX_DN_SIZE long

并删除“免费”。当然，这只会打印您的 DN 的前 MAX_DN_SIZE 个字符 :)

于 2014-02-27T10:53:05.290 回答