將DER編碼的X509證書緩衝區轉換爲Windows CERT_CONTEXT結構

Question

我有一個X509證書，它是使用OpenSSL創建的，並使用OpenSSL i2d_X509（）函數導出到DER blob。

有沒有辦法將DER證書blob轉換成Windows CERT_CONTEXT結構？

我知道，它可以使用臨時文件，CertOpenStore（CERT_STORE_PROV_FILENAME）和CertEnumCertificatesInStore（）函數完成。但沒有使用臨時文件找不到任何方法。

Answer 1

明白了。 這是可以做到用:: CertCreateCertificateContext功能：

std::vector<BYTE> certificate; 
// ... acquire DER encoded certificate using i2d_X509() 
// ... 
PCCERT_CONTEXT context = ::CertCreateCertificateContext(
    X509_ASN_ENCODING | PKCS_7_ASN_ENCODING, 
    certificate.data(), 
    certificate.size()); 
// ... 
// ... 
::CertFreeCertificateContext(context);