從pkcs12文件中提取x509證書和私鑰

Question

我想使用c lib從pkcs12文件中提取x509證書和私鑰。我發現很多.net工具來做到這一點，但沒有找到任何C庫。我的代碼將在WinPE環境中運行，因此.net將不起作用。

Answer 1

你可以使用OpenSSL來做到這一點。功能d2i_PKCS12_fp()可用於加載一個PKCS＃12文件到一個PKCS12對象，並且函數PKCS12_parse()可用於分析所生成的對象提取的證書和私鑰：

PKCS12 *d2i_PKCS12_fp(FILE *fp, PKCS12 **p12); 

int PKCS12_parse(PKCS12 *p12, const char *pass, EVP_PKEY **pkey, X509 **cert, STACK_OF(X509) **ca); 

更多見PKCS12_parse() man page細節。

Answer 2

Openssl允許你這樣做。如果您知道您的證書的格式，您可以瀏覽代碼並獲取API。

具體來說，您將不得不使用輸入文件創建SSL上下文，並從中提取證書。

Answer 3

OpenSSL似乎能夠在Windows上運行，是否與Windows PE足夠相似以至於OpenSSL將有機會工作？

我以前也用過BeeCrypt，它也有pkcs#12的支持，並聲稱可以在很多版本的Windows上運行。