OpenSsl не может прочитать форматированный сертификат DER

Question

Обновить

Я основал свое решение на этом, и это ответы.

Фон

Я пытаюсь прочитать файл сертификата в формате DER и проверить его.

Мой сертификат находится в DER формат. Я подтвердил это:

С помощью openssl командная строка:

• openssl x509 -text -noout -inform DER -in Cert.cer: отображает сертификат

• openssl x509 -text -noout -in Cert.cer: отображает unable to load certificate

• openssl x509 -inform der -in Cert.cer -out Cert.pem: преобразовывает DER в PEM

Я использую приведенный ниже код для чтения:

static std::vector<char> ReadAllBytes(char const* filename)
{
    std::cout << "in ReadAllBytes(" << filename << ")" << std::endl;
    std::ifstream stream(filename, std::ios::in | std::ios::binary);
    std::vector<char> contents((std::istreambuf_iterator<char>(stream)), std::istreambuf_iterator<char>());

    std::cout << "out ReadAllBytes" << std::endl;

    return contents;
}

int main(int argc, char **argv)
{
    OpenSSL_add_all_algorithms();

    auto readBytes = ReadAllBytes("Cert.cer");
    std::cout << "after ReadAllBytes, read size:" << readBytes.size() << std::endl;
    BIO *bio_mem = BIO_new(BIO_s_mem());
    BIO_puts(bio_mem, readBytes.data());
    X509 * x509 = d2i_X509_bio(bio_mem, NULL);

    // PEM format
    //X509 *x509 = PEM_read_bio_X509(bio_mem, NULL, NULL, NULL);

    if(x509 == NULL){
        unsigned int errCode = ERR_get_error();

        printf("\nError: %s\n", ERR_error_string(errCode, NULL));
        printf("\nLib: %s\n", ERR_lib_error_string(errCode));
        printf("\nFunc: %s\n", ERR_func_error_string(errCode));
        printf("\nReason: %s\n", ERR_reason_error_string(errCode));
    }

    BIO_free(bio_mem);
    X509_free(x509);
}

Выход:

in ReadAllBytes(Cert.cer)
out ReadAllBytes
after ReadAllBytes, read size:1033

Error: error:0D06B08E:lib(13):func(107):reason(142)

Lib: (null)

Func: (null)

Reason: (null)

Обновлен вывод после звонка ERR_load_crypto_strings();:

Error: error:0D06B08E:asn1 encoding routines:ASN1_D2I_READ_BIO:not enough data

Lib: asn1 encoding routines

Func: ASN1_D2I_READ_BIO

Reason: not enough data

вопрос

d2i_X509_bio(bio_mem, NULL) возвращается NULL,

Я успешно прочитал сертификат в формате PEM после преобразования с помощью: X509 *x509 = PEM_read_bio_X509(bio_mem, NULL, NULL, NULL);

Вопросы

• Что-то не так в моем коде, который я пропустил?

• Как я могу прочитать DER отформатированный файл сертификата x509 с помощью openssl?

Answer 1

Похоже, ваша проблема в том, что вы передали большой двоичный объект данных в виде строки.

BIO_puts (поставить строку) копирует до первого байта с нулевым значением. Скорее всего, это где-то посередине вашего сертификата, поэтому вы получаете "недостаточно данных" (значение длины DER в конечном итоге превышает длину данных BIO). (Если ваш сертификат не имеет нулей, он будет читать слишком много и копировать слишком много; будьте очень внимательны, вызывая функции, которые принимают указатели, но не длину).

BIO_write, с другой стороны, записывает указанный объем данных.

Так что вместо BIO_puts(bio_mem, readBytes.data()) ты хочешь BIO_write(bio_mem, readBytes.data(), readBytes.size()),

Технически, вы должны написать BIO_write в цикле, проверяя возвращаемое значение (сколько байт было принято для записи), но BIO_MEM всегда либо критически терпит неудачу, либо преуспевает в одном вызове.

(Оказывается, что BIO_MEM - это не поток (сегмент данных с позицией), а канал (сегмент данных с позицией чтения и позицией записи), поэтому его не нужно перематывать после записи в него.)