c - 使用 Openssl API 从 C 中的文件夹中读取所有 X509 证书

Question

在应用程序（C 语言）中，我需要附加所有本地可用的 CA 证书。所以，我正在寻找一些 Openssl 库函数，它可以帮助我从给定文件夹（或证书存储）中加载 X509 格式的所有证书，例如 /etc/ssl/certs 目录。我将不胜感激在这方面的任何帮助。

谢谢， 安基特

Answer 1

我假设这是您想要的：SSL_CTX_load_verify_locations()？

我知道 OpenSSL 文档很密集，但是您必须能够在其中找到所需的内容（而不是通过 stackoverflow 问题）。

确保您是否将新证书添加到您重新运行 c_rehash 的目录中，如文档中所述。