如何使用 OpenSSL 从证书中提取所有 OID
How extract all OIDs from certificate with OpenSSL
我有一个问题,不知道该如何解决。我在 ExtendedKeyUsage
扩展中有一个带有自定义 OID(对象标识符)的 X.509v3 证书。如何使用 OpenSSL 1.1.0 从 ExtendedKeyUsage
中提取所有 OID?
例如,我在 ExtendedKeyUsage 扩展中创建了一个带有 3 个标志的证书:
"clientAuth, 1.3.6.1.5.5.7.3.103, timeStamping"
clientAuth
和 timeStamping
以 OpenSSL 闻名。中间的标志是我的自定义 OID。我用 OpenSSL 函数 X509V3_EXT_conf_nid()
添加了所有标志。好的...就所有工作而言。
现在我尝试用 X509_get_extended_key_usage(cert)
提取 OID,但我只得到 clientAuth
和 timeStamping
。
现在我从 ExtendedKeyUsage 中提取原始数据作为 ASN1_OCTET_STRING 像这样:
int size;
unsigned char *data;
ASN1_OCTET_STRING *os;
X509_EXTENSION *ext;
// extracting data from certificate extension
ext = X509_get_ext(cert, 2);
os = X509_EXTENSION_get_data(ext);
size = ASN1_STRING_length(os);
data = ASN1_STRING_data(os);
这是 data
的十六进制内容:30:1E:06:08:2B:06:01:05:05:07:03:02:06:08:2B:06:01:05:05:07:03:67:06:08:2B:06:01:05:05:07:03:08
.
如果我用外部工具解码这个十六进制字符串,我会得到:
Offset|Length|LenByte|
======+======+===================================================
0| 30| 1| SEQUENCE :
2| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.2' (id-kp-clientAuth)
12| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.103'
22| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.8' (id-kp-timeStamping)
我的OID可用,但是如何在OpenSSL中提取这个OID?我可以解析它......以及如何解析吗? :(
提前致谢。
我找到解决办法了!
这是我的快速代码:
// optional: we can set an OID name
OBJ_create("1.3.6.1.5.5.7.3.103", "myObjectShortName", "myObjectLongName");
// find the extendedKeyUsage
int extIndex = X509_get_ext_by_NID(cert, NID_ext_key_usage, -1);
if (extIndex < 0)
std::cerr << "extendedKeyUsage is not present";
// get the correct X.509 extension
X509_EXTENSION *ext = X509_get_ext(cert, extIndex);
if (!ext)
std::cerr << "'ext' is a nullptr";
// get the extendedKeyUsage
EXTENDED_KEY_USAGE *eku = static_cast<EXTENDED_KEY_USAGE*>(X509V3_EXT_d2i(ext));
if (!eku)
std::cerr << "'eku' is a nullptr";
// print all OIDs
for (int i = 0; i < sk_ASN1_OBJECT_num(eku); i++)
{
char buffer[100];
OBJ_obj2txt(buffer, sizeof(buffer), sk_ASN1_OBJECT_value(eku, i), 1); // get OID
std::cout << "eku flag " << i << ": " << buffer << "\t - ";
std::cout << OBJ_nid2ln(OBJ_obj2nid(sk_ASN1_OBJECT_value(eku, i))) << std::endl; // get OID name
}
// free used resource
if (eku)
EXTENDED_KEY_USAGE_free(eku);
输出:
eku flag 0: 1.3.6.1.5.5.7.3.2 - TLS Web Client Authentication
eku flag 1: 1.3.6.1.5.5.7.3.103 - myObjectLongName
eku flag 2: 1.3.6.1.5.5.7.3.8 - Time Stamping
也许这段代码对其他人有帮助
我有一个问题,不知道该如何解决。我在 ExtendedKeyUsage
扩展中有一个带有自定义 OID(对象标识符)的 X.509v3 证书。如何使用 OpenSSL 1.1.0 从 ExtendedKeyUsage
中提取所有 OID?
例如,我在 ExtendedKeyUsage 扩展中创建了一个带有 3 个标志的证书:
"clientAuth, 1.3.6.1.5.5.7.3.103, timeStamping"
clientAuth
和 timeStamping
以 OpenSSL 闻名。中间的标志是我的自定义 OID。我用 OpenSSL 函数 X509V3_EXT_conf_nid()
添加了所有标志。好的...就所有工作而言。
现在我尝试用 X509_get_extended_key_usage(cert)
提取 OID,但我只得到 clientAuth
和 timeStamping
。
现在我从 ExtendedKeyUsage 中提取原始数据作为 ASN1_OCTET_STRING 像这样:
int size;
unsigned char *data;
ASN1_OCTET_STRING *os;
X509_EXTENSION *ext;
// extracting data from certificate extension
ext = X509_get_ext(cert, 2);
os = X509_EXTENSION_get_data(ext);
size = ASN1_STRING_length(os);
data = ASN1_STRING_data(os);
这是 data
的十六进制内容:30:1E:06:08:2B:06:01:05:05:07:03:02:06:08:2B:06:01:05:05:07:03:67:06:08:2B:06:01:05:05:07:03:08
.
如果我用外部工具解码这个十六进制字符串,我会得到:
Offset|Length|LenByte|
======+======+===================================================
0| 30| 1| SEQUENCE :
2| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.2' (id-kp-clientAuth)
12| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.103'
22| 8| 1| OBJECT_IDENTIFIER : '1.3.6.1.5.5.7.3.8' (id-kp-timeStamping)
我的OID可用,但是如何在OpenSSL中提取这个OID?我可以解析它......以及如何解析吗? :(
提前致谢。
我找到解决办法了!
这是我的快速代码:
// optional: we can set an OID name
OBJ_create("1.3.6.1.5.5.7.3.103", "myObjectShortName", "myObjectLongName");
// find the extendedKeyUsage
int extIndex = X509_get_ext_by_NID(cert, NID_ext_key_usage, -1);
if (extIndex < 0)
std::cerr << "extendedKeyUsage is not present";
// get the correct X.509 extension
X509_EXTENSION *ext = X509_get_ext(cert, extIndex);
if (!ext)
std::cerr << "'ext' is a nullptr";
// get the extendedKeyUsage
EXTENDED_KEY_USAGE *eku = static_cast<EXTENDED_KEY_USAGE*>(X509V3_EXT_d2i(ext));
if (!eku)
std::cerr << "'eku' is a nullptr";
// print all OIDs
for (int i = 0; i < sk_ASN1_OBJECT_num(eku); i++)
{
char buffer[100];
OBJ_obj2txt(buffer, sizeof(buffer), sk_ASN1_OBJECT_value(eku, i), 1); // get OID
std::cout << "eku flag " << i << ": " << buffer << "\t - ";
std::cout << OBJ_nid2ln(OBJ_obj2nid(sk_ASN1_OBJECT_value(eku, i))) << std::endl; // get OID name
}
// free used resource
if (eku)
EXTENDED_KEY_USAGE_free(eku);
输出:
eku flag 0: 1.3.6.1.5.5.7.3.2 - TLS Web Client Authentication
eku flag 1: 1.3.6.1.5.5.7.3.103 - myObjectLongName
eku flag 2: 1.3.6.1.5.5.7.3.8 - Time Stamping
也许这段代码对其他人有帮助