Как вы можете извлечь отдельные OID из сертификата с помощью mbedtls?

У меня есть сертификат x509, загруженный в mbedtls, и я могу получить всю тему с помощью:

mbedtls_x509_dn_gets(p, n, cert.subject);

Можно извлечь строку вывода, чтобы извлечь конкретные поля, но это кажется подверженным ошибкам.

Есть ли простой способ получить отдельные значения OID этого поля, такие как записи CN или OU?

Источник

2 ответа

Решение

Использование:

const mbedtls_x509_name *name = &cert_ctx.subject;
char value[64];
size_t value_len;

value_len = find_oid_value_in_name(name, "CN", value, sizeof(value));
if(value_len)
{
    printf("CN: %s\n", value);
} else
{
    printf("Unable to find OID\n");
}

Функция:

size_t find_oid_value_in_name(const mbedtls_x509_name *name, const char* target_short_name, char *value, size_t value_length)
{
    const char* short_name = NULL;
    bool found = false;
    size_t retval = 0;

    while((name != NULL) && !found)
    {
        // if there is no data for this name go to the next one
        if(!name->oid.p)
        {
            name = name->next;
            continue;
        }

        int ret = mbedtls_oid_get_attr_short_name(&name->oid, &short_name);
        if((ret == 0) && (strcmp(short_name, target_short_name) == 0))
        {
            found = true;
        }

        if(found)
        {
            size_t bytes_to_write = (name->val.len >= value_length) ? value_length - 1 : name->val.len;

            for(size_t i = 0; i < bytes_to_write; i++)
            {
                char c = name->val.p[i];
                if( c < 32 || c == 127 || ( c > 128 && c < 160 ) )
                {
                    value[i] = '?';
                } else
                {
                    value[i] = c;
                }
            }

            // null terminate
            value[bytes_to_write] = 0;

            retval = name->val.len;
        }

        name = name->next;
    }

    return retval;
}
Источник

Не mbedtls_x509_dn_gets работа с разобранной структурой ASN.1 типаmbedtls_asn1_named_data? Вы должны быть в состоянии пройти через это, пока не найдете интересующий вас OID. Вы можете использовать функциюmbedtls_asn1_find_named_data автоматизировать это.

Источник
Другие вопросы по тегам