提取客戶證書和私鑰從.p12文件

Question

誰能告訴我如何使用

PKCS12 *d2i_PKCS12_fp(FILE *fp, PKCS12 **p12); 

int PKCS12_parse(PKCS12 *p12, const char *pass, EVP_PKEY **pkey, X509 **cert, STACK_OF(X509) **ca); 

任何documenatation參考也可以工作。

Answer 1

沒有錯誤檢查：

FILE *p12_file; 
PKCS12 *p12_cert = NULL; 
EVP_PKEY *pkey; 
X509 *x509_cert; 
STACK_OF(X509) *additional_certs = NULL; 

p12_file = fopen("foo.p12", "rb"); 
d2i_PKCS12_fp(p12_file, &p12_cert); 
fclose(p12_file); 

PKCS12_parse(p12_cert, "password", &pkey, &x509_cert, &additional_certs); 

現在的私鑰是pkey，在x509_cert證書和additional_certs任何其他證書。

Answer 2

• 這裏是OpenSSL的用於解析頁面：PKCS12_parse.html
• 這裏是蘋果公司的鏈接，使用的OpenSSL庫：see PKCS#12, Section 2: I/O

從蘋果公司的網站，這裏有描述：

int PKCS12_parse(PKCS12 *p12, char *pass, EVP_PKEY **pkey, X509 **cert, 
          STACK **ca); 

這函數採用PKCS12結構和密碼（ASCII，空終止） 並返回私鑰，相應的證書和任何證書。如果其中任何一個不是必需的，它可以作爲NULL傳遞。 'ca'參數應該是NULL，一個指向NULL的指針或一個有效的STACK 結構。通常，在一個PKCS＃12文件中讀取你可以做：

p12 = d2i_PKCS12_fp(fp, NULL); 
PKCS12_parse(p12, password, &pkey, &cert, NULL); /* CAs not wanted */ 
PKCS12_free(p12);