《openssl證書操作》PPT課件

1、第十一章openssl證書操作1精選PPT現(xiàn)有的數(shù)字證書大都采用x.509規(guī)范，主要有以下信息組成：版本號(hào)、整數(shù)序列號(hào)（在同一個(gè)ca是唯一的）、有效期（證書生效和失效的時(shí)間）、擁有者信息（姓名、單位、組織、城市、國(guó)家等）、頒發(fā)者的信息、其他擴(kuò)展信息（證書的擴(kuò)展用法、ca自定義的擴(kuò)展項(xiàng)等）、擁有者的公鑰、ca對(duì)以上信息的簽名。數(shù)字證書是各類實(shí)體在網(wǎng)上進(jìn)行信息交流及行為的身份證明，在網(wǎng)上事務(wù)的各個(gè)環(huán)節(jié)，參與的各方都需驗(yàn)證對(duì)方證書的有效性，從容解決相互間的信任問(wèn)題。Openssl1實(shí)現(xiàn)了對(duì)x.509數(shù)字證書的所有操作。包括簽發(fā)數(shù)字證書、解析和驗(yàn)證證書等。在實(shí)際應(yīng)用開(kāi)發(fā)中，針對(duì)證書應(yīng)用，這里主要是用到

2、證書的驗(yàn)證（驗(yàn)證其證書鏈、有效期、吊銷列表以及其他限制規(guī)則等）、證書的解析（獲得證書的版本、公鑰、擁有者的信息、頒發(fā)者信息、有效期）等操作。這些函數(shù)均定義在openssl/x.509.h中。2精選PPT11.1 函數(shù)介紹涉及證書操作的主要函數(shù)有驗(yàn)證證書（驗(yàn)證證書鏈、有效期、CRL）、解析證書（獲得證書的版本、序列號(hào)、頒發(fā)者信息、主題信息、公鑰、有效期等）3精選PPT11.1.1 DER編碼轉(zhuǎn)換為內(nèi)部結(jié)構(gòu)體函數(shù)d2i_X509功能：把一個(gè)DER編碼的證書數(shù)據(jù)轉(zhuǎn)化成openssl內(nèi)部結(jié)構(gòu)體，x509類型。函數(shù)定義：X509 * d2i_X509(X509 * cert,unsigned char

3、*d,int len);參數(shù)說(shuō)明：Cert：OUT X509結(jié)構(gòu)體D:inder編碼的證書數(shù)據(jù)指針地址。Len：in證書數(shù)據(jù)長(zhǎng)度。返回值：編碼后的X509結(jié)構(gòu)體數(shù)據(jù)。4精選PPT11.1.2獲得證書版本函數(shù)X509_get_version函數(shù)功能：獲得證書版本函數(shù)定義：#define X509_get_version（x）ASN1_INTEGER_get(x)-cert_info-version) 參數(shù)說(shuō)明：x：in X509*結(jié)構(gòu)體數(shù)據(jù)類型。返回值：證書版本，數(shù)據(jù)類型“LONG”5精選PPT11.1.3獲得證書序列號(hào)函數(shù)X509_get_serailNumber函數(shù)功能：獲得證書序列號(hào)。函數(shù)

4、定義：ASN1_INTEGER * X509_get_serailNumber(X509 *x) 參數(shù)說(shuō)明：x：in X509*類型數(shù)據(jù)，證書。返回值：整數(shù)序列號(hào)，數(shù)據(jù)類型“ASN1_INTEGER * ”。6精選PPT11.1.4獲得證書頒發(fā)者信息函數(shù)X509_get_issuer_name函數(shù)功能：獲得證書頒發(fā)者信息。函數(shù)定義：X509_get_issuer_name(x509 *a) 參數(shù)說(shuō)明：a:inx509*類型數(shù)據(jù)，證書。7精選PPT11.2.5獲得證書擁有者函數(shù)x509_get_subject_name函數(shù)功能：獲得證書使用者。函數(shù)定義：x509_get_subject_name

5、 （x509 *a）參數(shù)說(shuō)明：X：inx509*類型數(shù)據(jù)，證書。返回值：證書使用者信息，數(shù)據(jù)類型“x509_name”8精選PPT11.2.6獲得證書有效期的起始函數(shù)函數(shù)x509_get_notbefore函數(shù)功能：獲得證書有效期的起始日期函數(shù)定義：#define x509_get_notbefore（x） 參數(shù)說(shuō)明：x：in x509*類型數(shù)據(jù)，證書。返回值：證書起始有效期，數(shù)據(jù)類型”asn1_time*”9精選PPT11.2.7獲得證書有效期的起始函數(shù)函數(shù)x509_get_notafter函數(shù)功能：獲得證書有效期的終止日期函數(shù)定義：#define x509_get_notafter（x）

6、參數(shù)說(shuō)明：x：in x509*類型數(shù)據(jù)，證書。返回值：證書起始終止日期，數(shù)據(jù)類型”asn1_time*”10精選PPT11.2.8獲得證書公鑰函數(shù)x509_get_pubkey函數(shù)功能：獲得證書的公鑰函數(shù)定義：EVP_PKEY * x509_get_pubkey (x509 *x) 參數(shù)說(shuō)明：x：in x509*類型數(shù)據(jù)，證書。返回值：證書使用者公鑰11精選PPT11.2.9 創(chuàng)建和釋放證書存儲(chǔ)區(qū)函數(shù)x509_store_new、 x509_store_free函數(shù)功能：創(chuàng)建和釋放一個(gè)x509_store結(jié)構(gòu)體，主要用于驗(yàn)證證書。函數(shù)定義：X509_store *x508_store_new(

7、void);Void x509_store_free(x509_store *v)12精選PPT11.2.10 向證書存儲(chǔ)區(qū)添加證書函數(shù)x509_store_add_cert函數(shù)功能：添加信任的根證書到證書存儲(chǔ)區(qū)。函數(shù)定義：Int x509_store_add_cert(x509_store *ctx,x509 *x)參數(shù)說(shuō)明：X：inx509*類型數(shù)據(jù)，受信任的根證書Ctx：inx509_store類型數(shù)據(jù)，證書存儲(chǔ)區(qū)。返回值：操作成功返回1，否則返回0。13精選PPT11.2.11 向證書存儲(chǔ)區(qū)添加證書吊銷列表函數(shù)x509_store_add_crl函數(shù)功能：添加CRL到證書存儲(chǔ)區(qū)。函數(shù)定

8、義：Int x509_store_add_crl(x509_store *ctx,x509_crl *x)參數(shù)說(shuō)明：X：inx509_crl*類型數(shù)據(jù)，證書吊銷列表Ctx：inx509_store類型數(shù)據(jù)，證書存儲(chǔ)區(qū)。返回值：操作成功返回1，否則返回0。14精選PPT11.2.12 創(chuàng)建證書存儲(chǔ)區(qū)上下文環(huán)境函數(shù)x509_store_CTX_new函數(shù)功能：為證書存儲(chǔ)區(qū)上下文環(huán)境申請(qǐng)內(nèi)存。函數(shù)定義：x509_store_CTX *x509_store_ctx_new(void)參數(shù)說(shuō)明：返回值：操作成功返回證書存儲(chǔ)區(qū)上下文環(huán)境指針，否則返回null。15精選PPT11.2.13 釋放證書存儲(chǔ)區(qū)上

9、下文環(huán)境函數(shù)x509_store_CTX_free函數(shù)功能：為證書存儲(chǔ)區(qū)上下文環(huán)境申請(qǐng)內(nèi)存。函數(shù)定義：Void x509_store_CTX_free(x509_store_ctx *ctx)Ctx：in待釋放的證書存儲(chǔ)區(qū)上下文環(huán)境。參數(shù)說(shuō)明：返回值：無(wú)。16精選PPT11.2.14 初始化證書存儲(chǔ)區(qū)上下文環(huán)境函數(shù)x509_store_CTX_init函數(shù)功能：初始化證書存儲(chǔ)區(qū)上下文環(huán)境，設(shè)置根證書，待驗(yàn)證的證書、ca證書鏈。函數(shù)定義：Int x509_store_CTX_init(x509_store_ctx *ctx，x509_store *store,x509 *x509,stack_o

10、f(x09)*chain) 參數(shù)說(shuō)明： Ctx：in x509_store_CTX類型數(shù)據(jù)，上下文環(huán)境Store：in x509_store*類型數(shù)據(jù)，根證書存儲(chǔ)區(qū)。Chain：instack_of(x509*)類型數(shù)據(jù)，證書鏈。返回值：操作成功返回1，否則返回0。17精選PPT11.2.15 驗(yàn)證證書函數(shù)x509_verify_cert函數(shù)功能：驗(yàn)證證書，檢查證書鏈，一次驗(yàn)證上級(jí)頒發(fā)者對(duì)證書的簽名，一直到根證書。檢查證書是否過(guò)期，以及其他策略。如果設(shè)置了CRL，還會(huì)檢查該證書是否在吊銷列表中。此函數(shù)必須在調(diào)用了store_ctx_init后才能使用。函數(shù)定義：Int x509_verify_cert(x509_store_ctx *ctx，) 參數(shù)說(shuō)明： Ctx：in x509_store_CTX類型數(shù)據(jù)，上下文環(huán)境返回值：操作成功返回1，否則返回0。18精選PPT11.3 實(shí)例應(yīng)用了解了x509證書的主要函數(shù)后，下面將通過(guò)一個(gè)實(shí)例來(lái)說(shuō)明這些函數(shù)的用法。在實(shí)際應(yīng)用中，常常需要驗(yàn)證證書的有效性