OpenSSL X509 сертификат в строку

Question

Я использую следующий код (немного упрощенный), чтобы получить строку сертификата из структуры X509. В основном функция PEM_write_bio_X509.

X509 *certificate...
....
BIO *bio = BIO_new(BIO_s_mem()), BIO_vfree);
if (!bio || !PEM_write_bio_X509(bio, certificate)) {
    // error handling
}
size_t keylen = BIO_pending(bio);
unique_ptr<char[]> key(new char[keylen]);
int len = BIO_read(bio, key.get(), (int)keylen);
if (len <= 0) {
    // error handling
}
string result = string(key.get(), len);

Результат правильно что-то вроде

-----BEGIN CERTIFICATE-----
MIIFLTCCAxUCCQDrAnFYOmsVkzANBgkqhkiG9w0BAQsFADBWMQswCQYDVQQGEwJB
VTETMBEGA1UECAwKU29tZS1TdGF0ZTEhMB8GA1UECgwYSW50ZXJuZXQgV2lkZ2l0
-----END CERTIFICATE-----

Есть ли способ (не преобразовывая его вручную позже) получить его непосредственно из OpenSSL в виде одной строки без строк заголовка? Что-то вроде:

MIIFLTCCAxUCCQDrAnFYOmsVkzANBgkqhkiG9w0BAQsFADBWMQswCQYDVQQGEwJBVTETMBEGA1UECAwKU29tZS1TdGF0ZTEhMB8GA1UECgwYSW50ZXJuZXQgV2lkZ2l0

Answer 1

Есть две функции OpenSSL, которые могут помочь вам достичь этого

PEM_read_bio() может прочитать ваш файл сертификата в формате PEM (или любой другой файл в формате PEM) и разделить его на заголовок и данные.

Вы впоследствии интересуетесь содержанием, полученным в data указатель, закодированный как base64 в длинной строке. EVP_EncodeBlock () может дать вам это, предоставив ему это содержимое в качестве второго параметра.

Грубый набросок вашего кода:

ret = PEM_read_bio(bio, &name, &header, &data, &len);
if (!ret) {
    // error
}

// Make sure b64block is allocated to contain at least
//     4*ceil(len/3) + 1 bytes
blockLen = EVP_EncodeBlock(b64block, data, len);
// b64block now contains the desired base64 in blockLen relevant bytes,
//     plus a null-character

// Don't forget to OPENSSL_free the name, header and data pointers