Извлечение сертификата и закрытого ключа клиента из файла.p12

Question

Кто-нибудь может сказать мне, как использовать

PKCS12 *d2i_PKCS12_fp(FILE *fp, PKCS12 **p12); 

int PKCS12_parse(PKCS12 *p12, const char *pass, EVP_PKEY **pkey, X509 **cert, STACK_OF(X509) **ca); 

любая ссылка на документацию также будет работать.

Answer 1

Без проверки ошибок:

FILE *p12_file;
PKCS12 *p12_cert = NULL;
EVP_PKEY *pkey;
X509 *x509_cert;
STACK_OF(X509) *additional_certs = NULL;

p12_file = fopen("foo.p12", "rb");
d2i_PKCS12_fp(p12_file, &p12_cert);
fclose(p12_file);

PKCS12_parse(p12_cert, "password", &pkey, &x509_cert, &additional_certs);

Закрытый ключ сейчас находится в pkeyСертификат в x509_cert и любые дополнительные сертификаты в additional_certs,

Answer 2

• Вот страница openssl для разбора: PKCS12_parse.html
• Вот ссылка Apple на использование openssl libs: см. PKCS#12, Раздел 2: I/O

С сайта Apple, вот описания:

int PKCS12_parse(PKCS12 *p12, char *pass, EVP_PKEY **pkey, X509 **cert,
                             STACK **ca);

Эта функция принимает структуру PKCS12 и пароль (ASCII, терминируется нулем) и возвращает закрытый ключ, соответствующий сертификат и все сертификаты CA. Если какой-либо из них не требуется, он может быть передан как NULL. Параметр 'ca' должен иметь значение NULL, указатель на NULL или действительную структуру STACK. Обычно для чтения в файле PKCS # 12 вы можете сделать:

p12 = d2i_PKCS12_fp(fp, NULL);
PKCS12_parse(p12, password, &pkey, &cert, NULL);    /* CAs not wanted */
PKCS12_free(p12);