c - 在 C 代码中使用 OpenSSL 进行明文签名

Question

我正在尝试使用 OpenSSL 签署电子邮件。我想对电子邮件执行明文签名。

我知道我可以使用命令提示符执行此操作：

openssl smime -sign -in hw.txt -text -out signed.msg -signer mycert.pem

但是我如何使用 C 代码做到这一点？

这就是我现在正在做的事情：

int flgs = PKCS7_DETACHED | PKCS7_TEXT;
PKCS7 * p7 = PKCS7_sign(signCert, pKey, certs, bio, flgs);
if(p7 != NULL) {
    int res = PKCS7_final(p7, bio, flags);
    __android_log_print(ANDROID_LOG_DEBUG, "OpenSSLJni", "\nFinal result is: %d", res);
    FILE *outfile = fopen("/storage/sdcard0/sign_output.txt", "w");
    BIO* out = BIO_new_fp(outfile, BIO_NOCLOSE) ;// BIO_new_file(outfile, "");
    BIO_reset(bio);
    SMIME_write_PKCS7(out, p7, bio, flags);
    return true;
}

但是我在输出文件中只得到签名而不是正文和签名。

任何指针？

Answer 1

终于做到了。

这只是一面缺失的旗帜。

int flgs = PKCS7_STREAM | PKCS7_DETACHED | PKCS7_BINARY ;

添加了这个标志，它开始完美地工作。