檢查CRL OpenSSL C

Question

我正在使用gSoap和OpenSSL在C/C++中開發安全的Web服務器。我需要檢查CRL - 結構X509_CRL - 以查看是否吊銷了證書 - 結構X509 - 。我不知道該怎麼做，但似乎無法在網上找到任何東西。 OpenSSL很差，記錄不完整，我可以找到的是我不需要的命令行示例！感謝大家會很高興回答。

Answer 1

看看crypto/x509/x509_vfy.s在openssl的消息來源。有一個名爲X509_verify_cert(X509_STORE_CTX *)的函數可能會做你需要做的事情。無論如何，這個文件可以幫助你進行搜索。